Alerta: mapas de Meccha Chameleon no Steam Workshop podem instalar malware no seu PC

O sucesso de Meccha Chameleon, um dos jogos independentes mais populares de 2026, entrou em evidência por um motivo preocupante. Um pesquisador de segurança afirma ter encontrado mapas disponíveis no Steam Workshop capazes de instalar scripts maliciosos nos computadores dos jogadores, levantando dúvidas sobre a segurança do conteúdo criado pela comunidade.

A descoberta foi feita por um pesquisador conhecido como Feint, que publicou uma análise detalhada após investigar um comportamento estranho durante o download de mapas personalizados. Segundo ele, alguns usuários perceberam que uma janela do Prompt de Comando era exibida rapidamente sempre que o Steam baixava determinados conteúdos da Workshop ao entrar em partidas online.

Inicialmente, os arquivos pareciam legítimos e continham apenas os recursos tradicionais utilizados pela Unreal Engine 5. No entanto, uma inspeção mais profunda revelou um Blueprint oculto que seria executado automaticamente assim que o mapa fosse carregado. De acordo com o pesquisador, esse Blueprint cria um arquivo em lote (.bat) na pasta Documentos do Windows e, em seguida, inicia um processo oculto do PowerShell para tentar baixar um segundo script hospedado em um servidor externo.

Felizmente, durante os testes realizados, essa segunda etapa não chegou a ser concluída, o que impediu a identificação da carga útil que seria instalada no computador da vítima. Ainda assim, Feint destaca que um mapa de jogo jamais deveria criar ou executar arquivos fora da pasta da própria instalação, algo considerado um forte indício de atividade maliciosa.

Outro ponto que levantou suspeitas foi a conta responsável pelo upload do mapa. Segundo a análise, ela foi criada recentemente e possui comentários e avaliações desativados, dificultando que outros usuários alertem sobre possíveis problemas. O conteúdo suspeito já foi denunciado à Valve, mas, até o momento, não há confirmação de que ele tenha sido removido do Steam Workshop.

O que fazer se você baixou mapas de Meccha Chameleon?

Enquanto a Valve não se pronuncia oficialmente sobre o caso, a recomendação é evitar instalar novos mapas para Meccha Chameleon, principalmente aqueles publicados por contas recentes, sem avaliações ou com a seção de comentários desativada. Quem já baixou conteúdos personalizados nos últimos dias também deve realizar uma varredura completa no computador utilizando um antivírus atualizado e verificar a pasta Documentos em busca de arquivos .bat desconhecidos.

É importante destacar que, até o momento, não há indícios de que o problema esteja relacionado aos desenvolvedores de Meccha Chameleon. Tudo indica que se trata de um caso envolvendo o sistema de compartilhamento de conteúdo do Steam.