خريطة داخل لعبة شهيرة تثير إنذارًا أمنيًا بعد اكتشاف شفرة خبيثة تستهدف أجهزة اللاعبين

شهدت إحدى أنجح الألعاب المستقلة على منصة Steam أزمة أمنية مفاجئة، بعدما كشف باحث في الأمن السيبراني عن وجود خريطة من تصميم المستخدمين يُشتبه في احتوائها على شيفرة خبيثة قادرة على تنفيذ أوامر خارج بيئة اللعبة، ما أثار مخاوف بشأن سلامة المحتوى المنشور عبر خدمة Steam Workshop.

وبدأت الواقعة عندما لاحظ عدد من لاعبي Meccha Chameleon ظهور نافذة Command Prompt بشكل خاطف أثناء تنزيل خريطة تحمل اسم Laser Tag Neon من خلال ورشة عمل Steam، وهو سلوك غير معتاد دفع الباحث الأمني Feint إلى إخضاع الخريطة لتحليل تقني.

وكشفت نتائج الفحص، أن الخريطة لم تعتمد على ملف تنفيذي ضار بالطرق التقليدية، بل استغلت آليات Blueprint في محرك Unreal Engine 5 لإنشاء ملف دفعي داخل مجلد Documents على جهاز المستخدم، قبل تشغيل نافذة PowerShell في الخلفية دون ظهورها للمستخدم.

وأظهرت التحقيقات، أن الشيفرة حاولت الاتصال بخادم خارجي لتنزيل ملف إضافي وتشغيله، إلا أن العملية لم تكتمل بسبب تعطل الرابط وإرجاعه رسالة 404، وهو ما حال دون تحديد طبيعة الملف المستهدف أو الغرض النهائي من الهجوم.

ورغم فشل العملية، أكد الباحث أن إنشاء ملفات خارج مجلد اللعبة ومحاولة تشغيل أوامر عبر PowerShell يعدان مؤشرًا مقلقًا على وجود نية لتنفيذ نشاط ضار، وهو أمر لا يُتوقع وجوده داخل خرائط Steam Workshop.

وتأتي هذه الواقعة في وقت تشهد فيه لعبة Meccha Chameleon انتشارًا كبيرًا، بعدما حققت مبيعات تُقدر بنحو 15 مليون نسخة منذ إطلاقها الشهر الماضي، كما احتلت المركز الثاني بين أعلى ألعاب الكمبيوتر تحقيقًا للإيرادات، ما يجعلها هدفًا جذابًا للهجمات الإلكترونية.

وتزداد خطورة الموقف لأن محتوى Steam Workshop يُحمّل تلقائيًا في كثير من الحالات عند الاشتراك في الخرائط أو الانضمام إلى جلسات اللعب الجماعي، وهو ما قد يسمح بوصول المحتوى المشبوه إلى أجهزة اللاعبين دون إثارة الانتباه.

وبحسب الباحث، جرى حذف الخريطة المشتبه بها من Steam Workshop، كما أُغلق الخلل الذي استُخدم لتنفيذ هذا السلوك، إلا أن الحادثة سلطت الضوء على أهمية التعامل بحذر مع المحتوى الذي ينشئه المستخدمون، حتى على المنصات المعروفة.

ويوصي خبراء الأمن السيبراني باتباع عدد من الإجراءات الوقائية، أبرزها تحميل الخرائط والإضافات من منشئين موثوقين، والاطلاع على تقييمات المستخدمين قبل تثبيت أي محتوى، مع الحرص على تشغيل برنامج مكافحة الفيروسات وتحديث منصة Steam والألعاب باستمرار للحصول على أحدث الإصلاحات الأمنية.

وتؤكد هذه الحادثة، أن الثقة في المنصات الكبرى لا تغني عن الحذر، إذ قد يكون محتوى واحد خبيث كافيًا لتعريض عدد كبير من أجهزة اللاعبين للخطر قبل اكتشافه وإزالته.