El juego indie más popular en Steam acaba de tener un susto por malware.

      Se encontró un mapa del Taller Meccha Chameleon intentando escribir y ejecutar código fuera del juego.

      

      

      

      

      

      

      

      

      

       lemorion_1224 / Steam

      

      

      

       Una de las historias de éxito más grandes de Steam en 2026 se ha encontrado de repente en el centro de un susto de seguridad. Un investigador de seguridad ha descubierto que un mapa del Taller creado por la comunidad contenía código diseñado para escribir archivos fuera del juego y lanzar un proceso oculto de PowerShell que intentaba descargar una carga adicional de un servidor externo.

      ¿Cómo se convirtió un mapa personalizado en malware?

      La investigación, publicada por el investigador de seguridad Feint, comenzó después de que los jugadores notaran una ventana del Símbolo del sistema parpadeando brevemente en la pantalla mientras Steam descargaba un mapa del Taller llamado Laser Tag Neon. Al profundizar, el investigador descubrió que el mapa no estaba ocultando un archivo ejecutable en el sentido tradicional. En cambio, abusó de la lógica de Blueprint de Unreal Engine 5 para escribir un archivo por lotes en la carpeta Documentos del usuario antes de lanzar un proceso oculto de PowerShell.

      Laser Tag Neon en Steam (ahora no disponible) Comunidad de Steam

      Según el análisis de ingeniería inversa, el script luego intentó descargar un archivo por lotes de segunda etapa de un servidor externo codificado y ejecutarlo. Sin embargo, durante las pruebas, esa descarga devolvió un error 404, lo que significa que la carga final nunca se recuperó y su propósito previsto sigue siendo desconocido. Aun así, el comportamiento en sí — escribir archivos ejecutables fuera del directorio del juego e invocar PowerShell — es altamente inusual para un mapa del Taller y sugiere fuertemente una intención maliciosa.

      El investigador se detuvo antes de identificar la familia final de malware porque la carga de segunda etapa no estaba disponible durante el análisis. Sin embargo, concluyó que el elemento del Taller debería ser tratado como malicioso basado en múltiples indicadores, incluyendo lógica de ejecución oculta, activos de Blueprint disfrazados y intentos de recuperar código externo.

      Por qué esto es importante

      Meccha Chameleon no es solo otro juego indie. Desde su lanzamiento el mes pasado, el éxito multijugador ha vendido alrededor de 15 millones de copias, y los analistas de la industria informaron recientemente que generó el segundo mayor ingreso de juegos para PC del mes, solo detrás de Fortnite. Esa enorme audiencia lo convierte en un objetivo atractivo para los atacantes que buscan abusar del contenido creado por la comunidad.

      lemorion_1224

      A diferencia de instalar un mod tradicional manualmente, el contenido del Taller a menudo se descarga automáticamente al unirse a salas multijugador o suscribirse a mapas de la comunidad. En este caso, el comportamiento malicioso estaba incrustado dentro de lo que parecía ser un activo de Unreal Engine perfectamente normal, lo que dificultaba su detección a través de una inspección rápida.

      Aunque la vulnerabilidad ahora ha sido corregida y el mapa malicioso del Taller ha sido eliminado, el incidente sirve como un recordatorio para ser cauteloso con el contenido creado por la comunidad. Los jugadores deberían ceñirse a mapas y mods de creadores de confianza, verificar las calificaciones y comentarios de la comunidad antes de descargar, mantener su antivirus habilitado y asegurarse de que tanto Steam como sus juegos estén actualizados. Si bien la mayoría del contenido del Taller es perfectamente seguro, este caso muestra que una sola carga maliciosa puede colarse y representar un riesgo de seguridad.

      

      

      

      

      

      

      

      

      

      

       Varun es un periodista y editor de tecnología experimentado con más de ocho años en medios de tecnología de consumo. Su trabajo abarca…

      

      

      

      

      

      

       El monitor de juegos de 280Hz de Lenovo a $99 está hecho para el público con presupuesto de ramen

      

       Lenovo está vendiendo un monitor de 280Hz por menos de la Edición Ultimate de GTA 6

      

       Recientemente, tras lanzar un teclado metálico de efecto Hall y un ratón de juegos de 59g para configuraciones de esports llamativas, Lenovo ha dirigido su atención a los jugadores que trabajan con presupuestos mucho más ajustados. El Legion 24-1r parece hecho para estudiantes universitarios sin dinero que gastaron demasiado en su primera computadora de juegos y ahora tienen fideos instantáneos haciendo la mayor parte del trabajo pesado en la cena. Cuesta solo 669 yuanes, equivalente a alrededor de $99, y ofrece un panel IPS de 23.8 pulgadas que funciona a hasta 280Hz.

      Lenovo también está ofreciendo el Legion 27-1r de 27 pulgadas con las mismas especificaciones básicas por 789 yuanes, o aproximadamente $116. Para el público con presupuesto de ramen que busca tasas de cuadros competitivas, ambos parecen ser ofertas seriamente tentadoras. (vía NotebookCheck)

      

       Leer más

      

      

      

       Jugué Halo: Campaign Evolved, y sus cinemáticas muestran lo que podría haber sido una serie de Halo

      

       El remake de Halo parece listo para Hollywood. Entonces, ¿dónde está el programa que merece?

      

       Hay un momento temprano en Halo: Campaign Evolved donde dejé de pensar en el remake como un juego por un segundo. Estaba viendo una de sus cinemáticas recién reconstruidas. El Jefe Maestro, el Capitán Keyes, Cortana, el Pilar de Otoño y la enorme escala de todo lo que los rodea de repente parecían mucho más cinematográficos que nunca.

      Jugué el Halo original: Combat Evolved a principios de los 2000, y en mi cabeza, así es exactamente como se veía y se sentía. El primer título de Halo me introdujo en la guerra intergaláctica mucho antes que Star Wars, y la cinemática añade con buen gusto suficientes toques menores que mejoran el trabajo original de Bungie de hace décadas.

      

       Leer más

      

      

      

       Xbox está solucionando una de las mayores molestias de la aplicación de PC con la velocidad de descarga

      

       Un nuevo Cliente de Descarga Inteligente promete velocidades de descarga más rápidas y consistentes para juegos y actualizaciones.

      

       Esperar a que termine una descarga masiva de Game Pass podría pronto volverse un poco menos doloroso. Microsoft ha comenzado a probar un nuevo Cliente de Descarga Inteligente como parte de la última actualización de Xbox Insider Alpha Skip-Ahead. La función está diseñada para acelerar las instalaciones y actualizaciones de juegos al conectar automáticamente a los usuarios con el servidor de contenido más rápido disponible. Si bien actualmente está limitado a los probadores de Xbox Insider, los primeros informes sugieren que las mejoras también están llegando a la aplicación de Xbox para PC, lo que podría resolver una de las frustraciones más antiguas de la plataforma.

      Cómo funciona el Cliente de Descarga Inteligente

      

       Leer más