Wer aktuell Meccha Chameleon spielt und gerne Workshop-Maps ausprobiert, sollte diesen Beitrag unbedingt lesen.
In den letzten Tagen wurde eine kritische Sicherheitslücke bekannt, die es ermöglicht hat, über manipulierte Steam-Workshop-Maps Schadcode auf den PC eines Spielers auszuführen. Die Entwickler haben bereits reagiert und ein Update veröffentlicht – trotzdem ist Vorsicht angesagt.
Was ist passiert?
Über speziell präparierte Steam Workshop Maps konnte beim Laden einer Karte zusätzlicher Code auf dem Computer ausgeführt werden.
Nach bisherigen Analysen wurde dabei:
eine Batch-Datei (.bat) im Dokumente-Ordner erstellt,
anschließend PowerShell gestartet,
versucht, weitere Dateien aus dem Internet herunterzuladen.
Auch wenn der Downloadserver zum Zeitpunkt der Untersuchung bereits offline war, zeigt der Vorfall deutlich, dass die Sicherheitslücke aktiv ausgenutzt wurde.
Betroffene Inhalte
Bislang wurde unter anderem folgende Workshop-Map öffentlich genannt:
• Laser Tag Neon
Es kann allerdings nicht ausgeschlossen werden, dass noch weitere manipulierte Maps existieren oder existiert haben.
Bin ich betroffen?
Du solltest deinen PC überprüfen, wenn du:
✅ in den letzten Tagen Workshop-Maps heruntergeladen hast
✅ unbekannte oder neu veröffentlichte Maps gespielt hast
✅ kurz vor Bekanntwerden der Sicherheitslücke Custom Maps getestet hast
Was solltest du jetzt tun?
Empfehlung | Status |
Spiel auf die aktuellste Version aktualisieren | ✅ Sofort |
Verdächtige Workshop-Maps deabonnieren | ✅ Empfohlen |
Windows Defender oder anderen Virenscanner vollständig laufen lassen | ✅ Empfohlen |
Dokumente-Ordner auf unbekannte .bat-Dateien prüfen | ✅ Empfohlen |
Bis auf Weiteres nur bekannte Workshop-Inhalte nutzen | ✅ Empfohlen |
Wurde das Problem behoben?
Nach Angaben der Entwickler wurde die Sicherheitslücke mit Version 3.1.0 geschlossen.
Das bedeutet jedoch nicht automatisch, dass bereits jeder Spieler geschützt ist. Wer das Spiel länger nicht aktualisiert hat oder noch alte Workshop-Inhalte installiert hat, sollte trotzdem vorsichtig sein.
Unser Rat
Custom Maps sind normalerweise eine großartige Erweiterung für viele Spiele.
Dieser Vorfall zeigt aber einmal mehr:
Workshop-Inhalte stammen nicht immer vom Entwickler.
Installiert nicht blind jede neu erschienene Map.
Achtet auf Bewertungen, Kommentare und den Ersteller.
Haltet eure Spiele und Windows stets aktuell.
Gerade bei Community-Inhalten gilt: Lieber einmal mehr hinschauen als sich Schadsoftware einzufangen.
Bleibt vorsichtig und teilt diesen Beitrag gerne mit anderen Spielern, damit möglichst niemand von dieser Sicherheitslücke überrascht wird.