Самая большая инди-игра «друзья» 2026 года, похоже, доставляет вредоносное ПО через Steam Workshop — как защитить ваш компьютер (и что делать дальше)

Популярная инди-игра Meccha Chameleon, кажется, доставляет вредоносное ПО через Steam Workshop. Пользователям, которые уже загрузили пользовательские карты, рекомендуется проверить свои библиотеки Steam.

Недавно исследователь безопасности под псевдонимом Feint опубликовал подробный анализ, в котором утверждается, что некоторые карты Workshop, связанные с Meccha Chameleon, используются для распространения вредоносных скриптов (известных как вредоносное ПО) на компьютеры игроков.

Расследование Feint началось после того, как друзья заметили кратковременное появление окна командной строки при загрузке Steam пользовательской карты Workshop для игры. Эти загрузки обрабатываются автоматически при входе в определённые игровые лобби.

На первый взгляд, файлы пользовательской карты выглядели совершенно нормально, содержали стандартные контейнеры ресурсов Unreal Engine 5 и не имели явных исполняемых файлов или скриптов.

При более глубоком анализе Feint обнаружил проблему: актёр Blueprint с несоответствием в названии, скрытый в метаданных карты. Он был создан так, чтобы выглядеть как «контроллер окружения», но устаревшее внутреннее название насторожило исследователя.

Согласно Feint, этот Blueprint настроен на автоматическое выполнение в момент загрузки карты. При этом он внедряет пакетный файл в папку "Документы" пользователя на Windows ПК.

После запуска пакетный файл скрытно запускает скрытый процесс PowerShell с обходом политики выполнения, а затем обращается к внешнему серверу для загрузки второго скрипта.

Тестирование Feint показало, что эта загрузка не удалась, поэтому остаётся неясным, что именно предполагалось отправить на заражённые ПК.

Вредоносное ПО без названия, но карта не должна так действовать

Хотя окончательная цель странного скрипта спорна, карта игры никогда не должна включать запись и выполнение скриптов за пределами папки игры. Это явный признак вредоносного ПО.

Feint также отмечает, что есть несколько тревожных признаков, связанных с учётной записью, которая загрузила карту в Steam Workshop. Учётной записи Steam всего около недели, а комментарии и оценки отключены для этого элемента, что значительно усложняет для продвинутых пользователей возможность поделиться своими проблемами.

О заражённой вредоносным ПО карте было сообщено в Steam, хотя пока неясно, были ли приняты какие-либо меры.

Что делать, если вы загрузили карты Meccha Chameleon Workshop

Пока Valve не подтвердит, что карта является вредоносной, и не удалит её из библиотеки Workshop, лучшим решением будет избегать любых новых карт Meccha Chameleon, особенно если у них нет отзывов и/или отключены комментарии.

Если вы недавно загружали пользовательские карты, вероятно, стоит провести сканирование ПК с помощью вашего любимого антивируса. Вы также можете проверить папку "Документы" на наличие странных файлов .bat.

Важно отметить, что это не вина разработчиков игры. Скорее, это ещё один случай потенциального вредоносного ПО, которое проскользнуло мимо процесса проверки Steam Workshop.

Буквально в прошлом месяце было обнаружено, что самое популярное фоновое приложение для ПК в Steam — Wallpaper Engine — заражает пользователей вредоносным ПО. Valve, владелец Steam, приняла необходимые меры для удаления заражённых файлов, но добавила, что подобное может случайно повториться.

Евгений (MSReview): Инцидент с Meccha Chameleon демонстрирует критическую уязвимость Steam Workshop, требующую усиления механизмов проверки контента Valve для защиты пользователей от скрытых угроз, распространяемых через сторонние модификации.