Popüler Oyun Meccha Chameleon Siber Saldırıya Uğradı: Zararlı Haritalar Oyuncuları Tehdit Etti

Son dönemin dikkat çeken bağımsız yapımlarından Meccha Chameleon, Steam Workshop üzerinden yayılan zararlı içerikler ve resmî Discord sunucusunun ele geçirilmesiyle ciddi bir siber güvenlik krizinin merkezinde kaldı. Bazı özel haritaların oyuncuların bilgisayarlarında izinsiz komut çalıştırabildiği ortaya çıkarken geliştirici ekip, güvenlik açığını kapatan güncellemeyi kısa sürede yayımladı.

Yaşanan olayın doğrudan oyunun ana dosyalarından değil, Steam Workshop üzerinden indirilen kullanıcı yapımı haritalardan kaynaklandığı belirtildi.

Meccha Chameleon Haritalarına Zararlı Yazılım Yerleştirildi

Medium platformunda Feint takma adıyla paylaşım yapan bir güvenlik araştırmacısı, arkadaşlarının Steam üzerinden özel bir harita indirirken ekranda kısa süreliğine komut istemi pencereleri gördüğünü aktardı.

Bunun üzerine başlatılan incelemede, Laser Tag Neon isimli Steam Workshop haritasının görünürde standart Unreal Engine dosyalarından oluşmasına rağmen arka planda şüpheli komutlar çalıştırdığı tespit edildi.

Araştırmaya göre haritanın içerisine gizlenen bir Blueprint bileşeni, karşılaşma başlatıldığı anda otomatik olarak devreye giriyordu. Bu bileşen, kullanıcının Belgeler klasörüne s.bat isimli bir toplu işlem dosyası yazıyor ve gizli bir PowerShell işlemi üzerinden harici bir sunucudan ikinci bir dosya indirmeye çalışıyordu.

Bu davranış, sıradan bir oyun haritasının sahip olması gereken işlevlerin çok dışında olduğu için dosya bir zararlı yazılım dağıtıcısı olarak değerlendirildi.

Sadece Haritaya Abone Olmak Zararlı Yazılımı Çalıştırmıyordu

Güvenlik araştırmacısının açıklamasına göre tehlikeli kod, haritaya yalnızca Steam Workshop üzerinden abone olunduğu anda çalışmıyordu. Zararlı işlemin başlatılması için haritanın oyun içerisinde açılması ve karşılaşmanın başlatılması gerekiyordu.

Dolayısıyla şüpheli haritaya abone olan ancak haritayı hiç çalıştırmayan kullanıcıların, içeriği Workshop listesinden kaldırmasının yeterli olabileceği belirtildi. Haritayı oynayan kullanıcıların ise bilgisayarlarında güvenlik taraması yapmaları tavsiye edildi.

Laser Tag Neon Kaldırıldı, Yerine Yeni Bir Harita Yüklendi

İlk incelemelerin ardından Laser Tag Neon isimli harita Steam Workshop’tan kaldırıldı. Ancak saldırının bununla sınırlı kalmadığı ve kısa süre sonra Chroma Grid Arena isimli başka bir zararlı haritanın yayımlandığı bildirildi.

Feint tarafından 25 Temmuz 2026’da yapılan güncellemede, ilk haritanın kaldırıldığı ancak benzer yöntem kullanan ikinci bir haritanın aktif olduğu açıklandı. Aynı gün içerisinde tespit edilen zararlı haritaların Workshop’tan kaldırıldığı ve güvenlik açığının kapatıldığı belirtildi.

Güvenlik Açığı 3.1.0 Güncellemesiyle Kapatıldı

Meccha Chameleon geliştiricileri, özel haritaların oyun dışındaki dosyaları çalıştırabilmesine neden olan açığı doğruladı. Ekip, 3.1.0 sürümüyle güvenlik açığının kapatıldığını ve güncellemeyi yükleyen oyuncular için söz konusu yöntemin artık kullanılamadığını açıkladı.

Geliştirici Haganeiro tarafından yapılan açıklamada, özel haritalarla bağlantılı güvenlik sorununun giderildiği ve tespit edilen zararlı yazılımların hem güncelleme öncesinde hem de sonrasında etkisiz hâle getirildiği ifade edildi.

Steam Topluluk sayfasında yayımlanan sonraki güncelleme notlarında da oyunla ilgisi olmayan dosyaların çalıştırılmasının engellendiği ve durumun Steam Destek ekibiyle doğrulandığı belirtildi.

Oyuncuların güvenliği için Meccha Chameleon’un mevcut en güncel sürümünü kullanması büyük önem taşıyor.

Resmî Discord Sunucusu da Ele Geçirildi

Meccha Chameleon cephesindeki güvenlik krizi yalnızca Steam Workshop haritalarıyla sınırlı kalmadı. Yaklaşık 100 bin üyeye sahip olduğu bildirilen resmî Discord sunucusu da saldırganların kontrolüne geçti.

Geliştirici ekibin açıklamasına göre zararlı haritaları araştıran bir sistem mühendisinin yedek bilgisayarına kötü amaçlı yazılım bulaştı. Saldırganlar daha sonra mühendisin Discord hesabındaki iki faktörlü kimlik doğrulamayı aşarak sunucudaki yetkileri değiştirdi ve resmî ekip üyelerini sunucudan uzaklaştırdı.

Geliştiriciler, ele geçirilen bilgisayarın oyunun kaynak kodlarına erişimi bulunmayan ayrı bir test cihazı olduğunu ve cihazın tamamen biçimlendirildiğini açıkladı. Ekip ayrıca oyun dosyalarının saldırıdan etkilenmediğini özellikle vurguladı.

Meccha Chameleon Discord Sunucusu Geri Alındı

İlk açıklamada geliştirici ekip, Discord Destek ile iletişime geçildiğini ve mevcut sunucunun kurtarılamaması durumunda yeni bir topluluk sunucusu kurulacağını duyurmuştu.

Ancak 26 Temmuz 2026 tarihinde yayımlanan yeni bilgilendirmeye göre resmî Discord sunucusu geri alındı. Saldırgan hesapların sunucudan yasaklandığı ve topluluğun yeniden erişime açıldığı açıklandı.

Oyuncuların yine de Discord üzerinden paylaşılan eski bağlantılara, şüpheli dosyalara ve resmî ekip tarafından doğrulanmamış duyurulara karşı dikkatli olması gerekiyor.

Zararlı Haritaları Oynayanlar Ne Yapmalı?

Şüpheli Steam Workshop haritalarından birini çalıştıran kullanıcıların öncelikle bilgisayarlarında tam kapsamlı bir güvenlik taraması gerçekleştirmesi öneriliyor.

Özellikle Windows kullanıcılarının şu konumlarda yakın zamanda oluşturulmuş ve tanımadıkları .bat uzantılı dosyalar bulunup bulunmadığını kontrol etmeleri tavsiye ediliyor:

• %USERPROFILE%\Documents\

• %TEMP%\

Başlangıç uygulamaları ve Windows Görev Zamanlayıcı bölümündeki tanınmayan girdilerin de incelenmesi gerekiyor. Şüpheli bir durumla karşılaşılması hâlinde internet bağlantısının kesilmesi, güvenilir bir güvenlik yazılımıyla tam tarama yapılması ve önemli hesapların parolalarının temiz bir cihaz üzerinden değiştirilmesi daha güvenli bir yaklaşım olacaktır.

Meccha Chameleon Oynamak Güvenli mi?

Geliştiricilerin açıklamasına göre Meccha Chameleon’un ana oyun dosyaları zararlı yazılımdan etkilenmedi. Sorun, özel Workshop haritalarının oyun dışındaki komutları çalıştırmasına imkân tanıyan güvenlik açığından kaynaklanıyordu.

Bu açık 3.1.0 güncellemesiyle kapatıldı ve oyun daha sonra yeni sürümler almaya devam etti. Kullanıcıların oyunu güncel tutması ve özellikle yeni açılmış hesaplar tarafından yüklenen, yorumları kapalı veya yeterli kullanıcı değerlendirmesi bulunmayan Workshop içeriklerine karşı dikkatli davranması gerekiyor.

Meccha Chameleon, 9 Haziran 2026’da Steam’de yayımlanan, oyuncuların karakterlerini çevreye uyacak şekilde boyayarak saklanmaya çalıştıkları çevrim içi bir parti oyunu. Yapım Steam Workshop desteğinin yanı sıra Türkçe arayüz ve altyazı seçeneği de sunuyor.

Yaşanan olay, kullanıcı yapımı içeriklerin yalnızca oyun deneyimi açısından değil, bilgisayar güvenliği açısından da dikkatle değerlendirilmesi gerektiğini bir kez daha gösteriyor.

Kaynak: Webtekno

---