O sucesso de Meccha Chameleon, um dos jogos independentes mais populares de 2026, acabou chamando atenção por um motivo preocupante. Um pesquisador de segurança afirma ter encontrado mapas disponíveis no Steam Workshop capazes de executar scripts potencialmente maliciosos nos computadores dos jogadores, levantando dúvidas sobre a segurança de conteúdos criados pela comunidade.
A descoberta foi feita pelo pesquisador conhecido como Feint, que publicou uma análise após investigar um comportamento estranho durante o download de mapas personalizados. Segundo ele, alguns usuários perceberam que uma janela do Prompt de Comando aparecia rapidamente quando o Steam baixava determinados conteúdos da Workshop ao entrar em partidas online.
Inicialmente, os arquivos pareciam legítimos e continham apenas recursos normalmente utilizados pela Unreal Engine 5. No entanto, uma análise mais detalhada teria identificado um Blueprint oculto que seria executado automaticamente assim que o mapa fosse carregado. De acordo com o pesquisador, esse Blueprint criaria um arquivo em lote (.bat) na pasta Documentos do Windows e iniciaria um processo oculto do PowerShell para tentar baixar um segundo script hospedado em um servidor externo.
Felizmente, durante os testes realizados, essa segunda etapa não foi concluída, impedindo que o pesquisador identificasse qual seria a carga útil instalada no computador da vítima. Ainda assim, Feint alerta que um mapa de jogo não deveria criar ou executar arquivos fora da pasta de instalação do próprio título, comportamento que pode indicar uma atividade maliciosa.
Outro detalhe que levantou suspeitas foi a conta responsável pelo upload do mapa. Segundo a análise, o perfil teria sido criado recentemente e possui comentários e avaliações desativados, dificultando que outros jogadores alertem a comunidade sobre possíveis problemas. O conteúdo já teria sido denunciado à Valve, mas, até o momento, não há confirmação de que tenha sido removido do Steam Workshop.
Enquanto a Valve não se pronuncia oficialmente, a recomendação é evitar o download de novos mapas para Meccha Chameleon, especialmente aqueles publicados por contas recentes, sem avaliações ou com a seção de comentários desativada. Jogadores que baixaram conteúdos personalizados nos últimos dias também podem realizar uma varredura completa no computador com um antivírus atualizado e verificar a pasta Documentos em busca de arquivos .bat desconhecidos.
Até o momento, não há qualquer indicação de que o problema esteja relacionado aos desenvolvedores de Meccha Chameleon. As informações disponíveis apontam para um possível caso envolvendo o sistema de compartilhamento de conteúdo da Steam e mapas criados pela própria comunidade.
