أخبار الألعاب
شيفرة خبيثة داخل خريطة لعبة على Steam تثير مخاوف اللاعبين
تعرضت إحدى الألعاب المستقلة الأكثر نجاحًا على منصة Steam لموقف أمني غير متوقع، بعد اكتشاف خريطة أنشأها أحد المستخدمين تحتوي على شيفرة برمجية يُشتبه في أنها صُممت لتنفيذ أوامر خبيثة على أجهزة اللاعبين. ورغم إزالة الخريطة سريعًا وإصلاح الثغرة، أعادت الحادثة تسليط الضوء على المخاطر المحتملة للمحتوى الذي ينشئه المستخدمون داخل منصات الألعاب.
شيفرة خبيثة داخل خريطة لعبة على Steam تثير مخاوف اللاعبين
شيفرة خبيثة داخل خريطة لعبة على Steam تثير مخاوف اللاعبين
بدأت القصة عندما لاحظ عدد من لاعبي Meccha Chameleon ظهور نافذة Command Prompt لثوانٍ أثناء تحميل خريطة مجتمعية تحمل اسم Laser Tag Neon عبر خدمة Steam Workshop.
وأثار هذا السلوك شكوك الباحث في الأمن السيبراني Feint، الذي أجرى تحليلًا للخريطة. وكشف الفحص أن المحتوى لم يتضمن ملفًا تنفيذيًا خبيثًا بالشكل التقليدي، بل استغل نظام Blueprint في محرك Unreal Engine 5 لإنشاء ملف دفعي داخل مجلد Documents على جهاز المستخدم، ثم تشغيل عملية PowerShell بشكل مخفي.
ماذا كانت الشيفرة تحاول تنفيذه؟
أظهر التحليل أن الشيفرة حاولت تنزيل ملف إضافي من خادم خارجي وتشغيله على الجهاز. لكن العملية لم تكتمل لأن الرابط المستخدم أعاد رسالة خطأ 404، ما منع الباحثين من معرفة طبيعة الملف الذي كان من المفترض تنزيله أو الغرض النهائي منه.
ورغم فشل العملية، أكد الباحث أن إنشاء ملفات خارج مجلد اللعبة وتشغيل أوامر PowerShell لا يُعد سلوكًا طبيعيًا بالنسبة إلى خرائط Steam Workshop، وهو ما يعزز فرضية وجود محاولة لتنفيذ نشاط ضار.
لماذا أثارت الواقعة هذا القدر من القلق؟
حققت لعبة Meccha Chameleon انتشارًا واسعًا منذ إطلاقها، إذ باعت ملايين النسخ خلال فترة قصيرة، ما جعلها هدفًا جذابًا للمهاجمين الباحثين عن استغلال قاعدة كبيرة من المستخدمين.
وتزداد خطورة الموقف لأن محتوى Steam Workshop يُحمّل تلقائيًا في بعض الحالات عند الاشتراك في الخرائط أو الانضمام إلى جلسات اللعب الجماعية، وهو ما قد يسمح بانتقال محتوى ضار إلى أجهزة اللاعبين دون أن يلفت انتباههم.
هل انتهى التهديد؟
أكد الباحث الأمني إزالة الخريطة المشبوهة من Steam Workshop، كما أُغلقت الثغرة التي استُغلت في تنفيذ هذا السلوك، ما يعني أن الخطر المباشر لم يعد قائمًا.
ومع ذلك، يرى خبراء الأمن السيبراني أن الواقعة تمثل إنذارًا مهمًا بضرورة التعامل بحذر مع أي محتوى ينشئه المستخدمون، حتى عند استخدام منصات معروفة وموثوقة.
كيف تحمي جهازك أثناء استخدام Steam؟
يوصي المختصون بعدم تنزيل الخرائط أو الإضافات إلا من منشئين يتمتعون بسمعة جيدة، مع مراجعة تقييمات المستخدمين والتعليقات قبل تثبيت أي محتوى جديد. كما يُنصح بالحفاظ على تحديث منصة Steam والألعاب بشكل مستمر، إلى جانب تشغيل برنامج مكافحة الفيروسات لمراقبة أي نشاط غير معتاد.
ورغم أن معظم محتوى Steam Workshop آمن، فإن هذه الحادثة تؤكد أن مراجعة المحتوى والتأكد من مصدره يظل خطوة ضرورية لحماية الأجهزة والبيانات الشخصية من أي تهديدات محتملة.