Malware-Alarm bei Meccha Chameleon: Steam-Workshop kompromittiert, offizieller Discord-Server gehackt

Für das Indie-Spiel Meccha Chameleon, den wohl größten Steam-Überraschungshit des Jahres 2026 mit über 15 Millionen verkauften Exemplaren, verlief das Wochenende alles andere als ruhig. Nachdem über den Steam Workshop Schadsoftware verbreitet wurde, mussten die Entwickler kurz darauf auch noch den Hack ihres offiziellen Discord-Servers bekannt geben.

Malware in Steam-Workshop-Karten entdeckt

Den Vorfall deckte der unabhängige Sicherheitsforscher Feint auf. In einem Bericht erklärte er, dass die Community-Karte Laser Tag Neon trotz erfolgreicher Workshop-Prüfung Schadcode enthielt.

Beim Start der Karte öffnete sich laut Feint kurz ein Eingabeaufforderungsfenster, das im Hintergrund ein Skript ausführte, um Malware auf den betroffenen PCs zu installieren.

Die Karte wurde zwar kurz nach Veröffentlichung des Berichts entfernt, doch damit war die Gefahr offenbar noch nicht gebannt. Wenig später tauchten bereits weitere manipulierte Workshop-Karten auf.

Entwickler veröffentlichen Sicherheitsupdate

Die Entwickler von Meccha Chameleon reagierten schnell und veröffentlichten mit Version 3.1.0 ein Update, das die ausgenutzte Sicherheitslücke schließen soll. Wer das Spiel regelmäßig aktualisiert, sollte daher möglichst zeitnah die neueste Version installieren.

Trotzdem dürfte der Vorfall viele Spieler verunsichern. Dass Schadsoftware über einen Steam Workshop verbreitet werden konnte, obwohl die Inhalte zuvor überprüft wurden, wirft Fragen zur Sicherheit der Plattform auf.

Auch der Discord-Server wurde übernommen

Als wäre das nicht genug, folgte noch am selben Tag die nächste Hiobsbotschaft: Der offizielle Discord-Server von Meccha Chameleon wurde gehackt.

Die Entwickler erklärten, dass das Spiel selbst nicht betroffen sei, sie derzeit jedoch keinerlei Kontrolle mehr über den Server hätten. Discord wurde bereits kontaktiert, doch bislang wartet das Team auf eine Rückmeldung. Sollte sich der Server nicht wiederherstellen lassen, soll ein komplett neuer Server eingerichtet werden.

Selbst ein Entwickler-PC wurde infiziert

Besonders brisant: Während das Team an einer Lösung für die manipulierten Workshop-Karten arbeitete, wurde laut den Entwicklern sogar der Rechner eines Systemingenieurs mit Malware infiziert.

Nach eigenen Angaben gelang es dem Angreifer anschließend, die Zwei-Faktor-Authentifizierung des Discord-Kontos zu umgehen, die Serverberechtigungen zu verändern und sämtliche Teammitglieder vom Server zu verbannen.

Damit stehen die Chancen derzeit offenbar schlecht, den ursprünglichen Discord-Server zurückzuerhalten.

Spieler sollten vorsichtig sein

Auch wenn die Sicherheitslücke inzwischen geschlossen wurde, zeigt der Vorfall eindrucksvoll, dass selbst Community-Inhalte auf etablierten Plattformen ein Risiko darstellen können. Wer in den vergangenen Tagen Workshop-Karten für Meccha Chameleon heruntergeladen hat, sollte sicherstellen, dass das Spiel auf Version 3.1.0 aktualisiert wurde und vorsorglich einen Virenscan durchführen.