《超级变色龙》调查恶意地图“中招”,官方Discord服务器遭黑客入侵
7月27日,Steam热门独立派对游戏《超级变色龙》近日遭遇一起曲折的安全事件。开发团队在调查Steam创意工坊中暗藏恶意代码的第三方地图时,因测试环境感染恶意软件,导致官方Discord服务器被黑客入侵控制。
事件起因于玩家反馈部分非官方地图存在远程代码执行漏洞。开发团队技术负责人HAGANEIRO在一台非开发环境的备用电脑上测试被举报的恶意地图以验证问题,结果该电脑感染了恶意程序,黑客借此绕过工程师的Discord双重验证,窃取管理员权限并封禁了所有管理员账号,随后对服务器频道进行随意删改。据称,涉事地图通过Steam创意工坊审核后,会在用户设备中安装恶意软件。
开发团队已紧急发布3.1.0版本修补了相关漏洞,并于事发后联系Discord官方成功拿回了服务器控制权限。官方同时提醒玩家,频道内仍可能存在钓鱼链接,绝不应当点击任何未知链接。团队强调,游戏本体并未受到此次事件影响,玩家可放心游玩。