Il gioco indie più caldo su Steam ha appena avuto un allerta malware.

      Una mappa del Meccha Chameleon Workshop è stata trovata mentre tentava di scrivere ed eseguire codice al di fuori del gioco.

      Uno dei più grandi successi di Steam del 2026 si è improvvisamente trovato al centro di un allerta di sicurezza. Un ricercatore di sicurezza ha scoperto che una mappa del Meccha Chameleon Workshop creata dalla comunità conteneva codice progettato per scrivere file al di fuori del gioco e avviare un processo PowerShell nascosto che tentava di scaricare un payload aggiuntivo da un server esterno.

      Come è diventata malware una mappa personalizzata?

      L'indagine, pubblicata dal ricercatore di sicurezza Feint, è iniziata dopo che i giocatori hanno notato una finestra del Prompt dei comandi lampeggiare brevemente sullo schermo mentre Steam scaricava una mappa del Workshop personalizzata chiamata Laser Tag Neon. Approfondendo, il ricercatore ha scoperto che la mappa non nascondeva un file eseguibile nel senso tradizionale. Invece, abusava della logica Blueprint di Unreal Engine 5 per scrivere un file batch nella cartella Documenti dell'utente prima di avviare un processo PowerShell nascosto.

      Laser Tag Neon su Steam (ora non disponibile) Steam Community

      Secondo l'analisi di reverse engineering, lo script ha poi tentato di scaricare un file batch di secondo livello da un server esterno hardcoded ed eseguirlo. Durante i test, tuttavia, quel download ha restituito un errore 404, il che significa che il payload finale non è mai stato recuperato e il suo scopo rimane sconosciuto. Anche così, il comportamento stesso — scrivere file eseguibili al di fuori della directory di gioco e invocare PowerShell — è altamente insolito per una mappa del Workshop e suggerisce fortemente un intento malevolo.

      Il ricercatore non è riuscito a identificare la famiglia finale di malware perché il payload di secondo livello non era disponibile durante l'analisi. Tuttavia, ha concluso che l'oggetto del Workshop dovrebbe essere trattato come malevolo basandosi su molteplici indicatori, inclusa la logica di esecuzione nascosta, le risorse Blueprint camuffate e i tentativi di recuperare codice esterno.

      Perché è importante

      Meccha Chameleon non è solo un altro gioco indie. Dalla sua uscita il mese scorso, il successo multiplayer ha venduto circa 15 milioni di copie, e gli analisti del settore hanno recentemente riportato che ha generato il secondo fatturato più alto per i giochi PC del mese, superato solo da Fortnite. Quel vasto pubblico lo rende un obiettivo attraente per gli attaccanti che cercano di abusare dei contenuti creati dalla comunità.

      lemorion_1224

      A differenza dell'installazione manuale di un mod tradizionale, i contenuti del Workshop vengono spesso scaricati automaticamente quando si entra in lobby multiplayer o si sottoscrivono mappe della comunità. In questo caso, il comportamento malevolo era incorporato in quello che sembrava essere un asset di Unreal Engine perfettamente normale, rendendo difficile individuarlo attraverso un'ispezione rapida.

      Sebbene la vulnerabilità sia stata ora corretta e la mappa malevola del Workshop sia stata rimossa, l'incidente serve da promemoria per essere cauti con i contenuti creati dalla comunità. I giocatori dovrebbero attenersi a mappe e mod di creatori fidati, controllare le valutazioni e i commenti della comunità prima di scaricare, mantenere attivo il proprio antivirus e assicurarsi che sia Steam che i loro giochi siano aggiornati. Anche se la maggior parte dei contenuti del Workshop è perfettamente sicura, questo caso dimostra che un singolo upload malevolo può sfuggire e rappresentare un rischio per la sicurezza.

      Varun è un giornalista e redattore tecnologico esperto con oltre otto anni di esperienza nei media tecnologici per consumatori. Il suo lavoro spazia…

      Il monitor da gioco da 280Hz di Lenovo a 99 dollari è costruito per il pubblico con budget limitati

      Lenovo sta vendendo un monitor da 280Hz per meno di GTA 6 Ultimate Edition

      Appena lanciato una tastiera Hall-effect metallica e un mouse da gioco da 59g per setup di esports appariscenti, Lenovo ha rivolto la sua attenzione ai giocatori che lavorano con budget molto più ristretti. Il Legion 24-1r sembra fatto per studenti universitari in difficoltà che hanno speso troppo per il loro primo rig da gioco e ora hanno i noodles istantanei a fare la maggior parte del lavoro a cena. Costa solo 669 yuan, equivalente a circa 99 dollari, e offre un pannello IPS da 23,8 pollici che funziona fino a 280Hz. Lenovo offre anche il Legion 27-1r da 27 pollici con le stesse specifiche di base per 789 yuan, o circa 116 dollari. Per il pubblico con budget limitati che cerca frame rate competitivi, entrambi sembrano affari seriamente allettanti. (via NotebookCheck)

      Ho giocato a Halo: Campaign Evolved, e le sue cinematics mostrano cosa avrebbe potuto essere una serie di Halo

      Il remake di Halo sembra pronto per Hollywood. E quindi, dov'è lo spettacolo che merita?

      C'è un momento all'inizio di Halo: Campaign Evolved in cui ho smesso di pensare al remake come a un gioco per un secondo. Stavo guardando una delle sue cutscene ricostruite di recente. Master Chief, il Capitano Keyes, Cortana, la Pillar of Autumn e l'enorme scala di tutto ciò che li circonda sono improvvisamente apparsi molto più cinematografici che mai. Ho giocato al Halo originale: Combat Evolved nei primi anni 2000, e nella mia testa, era esattamente così che appariva e si sentiva. Il primo titolo di Halo mi ha introdotto alla guerra intergalattica molto prima di Star Wars, e la cinematica aggiunge con gusto abbastanza tocchi minori che migliorano il lavoro originale di Bungie di decenni fa.

      Xbox sta risolvendo uno dei maggiori fastidi dell'app PC con la velocità di download

      Un nuovo Smart Download Client promette velocità di download più rapide e più costanti per giochi e aggiornamenti.

      Aspettare che un enorme download di Game Pass finisca potrebbe presto diventare un po' meno doloroso. Microsoft ha iniziato a testare un nuovo Smart Download Client come parte dell'ultimo aggiornamento Xbox Insider Alpha Skip-Ahead. La funzione è progettata per accelerare le installazioni e gli aggiornamenti dei giochi collegando automaticamente gli utenti al server di contenuti più veloce disponibile. Anche se attualmente è limitato ai tester Xbox Insider, i primi rapporti suggeriscono che i miglioramenti stanno anche arrivando all'app Xbox per PC, potenzialmente risolvendo uno dei fastidi più duraturi della piattaforma. Come funziona lo Smart Download Client