「めっちゃカメレオン」公式Discord乗っ取り 担当者PCがマルウェア感染、管理者が全員BANに 現在は復旧 体に色を塗って背景に擬態するかくれんぼゲーム「めっちゃカメレオン」を開発するレモリオン氏とはがねいろ氏は7月26日、公式Discordサーバが乗っ取り被害に遭ったとXで注意喚起。2人は当初、参加者に一時退出を呼びかけていたが、ゲーム本体に影響はなく、サーバも27日に復旧した。 両氏の説明によると、発端はユーザーが作った「カスタムマップ」（MODマップ）にマルウェアが紛れ込んでいるとの報告だった。はがねいろ氏が該当するマップをゲーム内で動かして挙動を確かめたところ、数時間後に検証用のPCが感染。攻撃者はこのPCを足がかりに、担当エンジニアのDiscordの2段階認証を迂回した。 攻撃者はさらにサーバの管理権限を奪い、公式スタッフを全員追放。レモリオン氏がXに警告を投稿した26日午前0時57分の時点で、開発者側はすでに自らのサーバに手出しできない状態にあった。同氏は参加者に一時退出を促し、Discordへの通報にも協力を求めた。 奪った権限を使い、公式サーバを通して、「最新のアップデートにRAT（遠隔操作ツール）が仕込まれており、修正手順を踏む必要がある」との偽情報も流していた。レモリオン氏はこれを全面的に否定。感染したPCは予備のテスト用マシンで、そこからゲームのソースファイルにアクセスしたり編集したりすることは物理的に不可能だとログで再確認した上、データもすでに消去し再フォーマットしたと説明した。 この時点で開発者側は、乗っ取り犯が今後も偽の告知を出す可能性があるとして、Discordに投稿されたリンクを開いたり、偽のサーバに参加したり、指示に従ったりしないよう呼びかけていた。…