لم تكن الحادثة ناتجة عن فشل في ملفات اللعبة التنفيذية نفسها. بل كانت ثغرة على جانب الـ Workshop — وهي ثغرة كشفت عن تهديد أوسع لنظام Steam Workshop البيئي بأكمله .

كيف انتشرت البرمجيات الخبيثة عبر الخرائط المخصصة

بدأت الأزمة في 24 يوليو 2026، عندما نشر باحث الأمن Feint (FeintBE) تحليلاً مفصلاً على Reddit . اكتشف أن خريطتين مخصصتين على Steam Workshop — "Laser Tag Neon" (معرف الـ Workshop: 3765145606) و "Chroma Grid Arena" — تحتويان على نصوص برمجية خبيثة مخفية ضمن نظام البرمجة النصية Blueprint الخاص باللعبة .

عندما يقوم اللاعب بتحميل إحدى هذه الخرائط، يتم تنشيط Blueprint تلقائياً ويومض نافذة موجه أوامر لفترة وجيزة. ما حدث بعد ذلك كان سلسلة كاملة لتوصيل البرمجيات الخبيثة :

• كتب Blueprint ملف دفعي ( s.bat ) في مجلد Documents الخاص بالمستخدم .
• أطلق ملف الدفعي هذا عملية PowerShell مخفية مع تعطيل سياسة التنفيذ .
• تواصلت PowerShell مع خادم خارجي (مستضاف في هولندا) لتنزيل حمولة من المرحلة الثانية، على الرغم من أن الخادم أعاد خطأ 404، مما يعني أن الحمولة لم يتم تسليمها في النهاية .
• كانت البرمجية الخبيثة قادرة على قراءة الملفات الخاصة، وتحميلها إلى خادم بعيد، وربما تنفيذ برمجية فدية أو حذف البيانات .

أُعيد رفع الخرائط المخترقة لاحقاً بأسماء بديلة مثل "Neon Void Arena" . وفقاً لتحليل Feint، اجتازت الخريطة الخبيثة عملية مراجعة Steam Workshop دون اكتشافها .

هام: لم يتم أبداً إصابة ملفات اللعبة التنفيذية نفسها. كان الاستغلال محصوراً في محتوى Workshop المخصص .

اختراق خادم Discord: رد فعل متسلسل

في 25 يوليو، وهو نفس اليوم الذي أصدر فيه LEMORION التحديث 3.2.0 لإصلاح ثغرة Workshop، تم اختراق خادم Discord الرسمي للعبة .

حصل المهاجم على الدخول من خلال جهاز كمبيوتر احتياطي لأحد المسؤولين، متجاوزاً بذلك خاصية التحقق بخطوتين (2FA) . وفقاً لتقارير مجتمع Steam، ربما يكون سبب الاختراق هو قيام أحد المطورين أو مالكي الخادم بتنزيل خريطة Workshop المصابة، مما عرض بيانات اعتماد المسؤول عن غير قصد .

بمجرد الدخول، قام المخترق بما يلي :

• حذف هيكل القنوات في الخادم.
• حظر أعضاء الفريق الشرعيين.
• نشر رسائل غريبة وتهديدية وتحذيرات فيروسية مزيفة — بما في ذلك ادعاءات كاذبة بأن تحديث اللعبة يحتوي على حصان طروادة للتحكم عن بُعد (RAT).
• إرسال روابط خبيثة بشكل عشوائي تستهدف المجتمع.

استجابة المطور LEMORION

تحرك المطور LEMORION بسرعة لاحتواء الضرر على ثلاث جبهات:

1. التحديث 3.2.0 (25 يوليو): أغلق الثغرة القائمة على Blueprint والتي سمحت للخرائط المخصصة بتنفيذ أوامر نظام عشوائية .
2. إزالة المحتوى: تم الإبلاغ عن الخريطتين الخبيثتين المعروفتين وإزالتهما من Steam Workshop .
3. التواصل العام: أكد LEMORION أن ملفات اللعبة لم يتم اختراقها أبداً، ووصف ادعاءات RAT بأنها "خاطئة 100%"، وحث اللاعبين على عدم النقر فوق أي روابط في Discord المخترق . كما قام المطور بمسح جهاز الكمبيوتر الاحتياطي المصاب للمسؤول وتواصل مع دعم Discord لاستعادة السيطرة على الخادم .

ردود فعل مجتمع Steam

استجاب مجتمع Meccha Chameleon بإنذار وإحباط. على منتديات Steam وReddit، أعرب اللاعبون عن صدمتهم من أن الخرائط المخصصة — وليس الملفات التنفيذية — يمكنها توصيل البرمجيات الخبيثة، مما يتحدى الافتراض السائد بأن محتوى Workshop آمن .

شملت ردود الفعل الرئيسية للمجتمع ما يلي :

• تقارير من لاعبين أصيبوا بعد لعب الخرائط المشبوهة وإجراء فحوصات فيروسات للتأكيد.
• تحذيرات من عدم تنزيل أي خرائط Meccha Chameleon من Workshop حتى يتم حل الموقف.
• انتقادات لشركة Valve لعدم وجود ضمانات أقوى لفحص المحتوى على Workshop.

الآثار الأمنية الأوسع لنظام Steam Workshop البيئي

سلطت حادثة Meccha Chameleon الضوء على فجوة أمنية أساسية تمتد إلى أبعد من لعبة واحدة:

• تنفيذ التعليمات البرمجية على مستوى Blueprint: حقيقة أن نظام البرمجة النصية الخاص باللعبة يمكن تسليحه لتشغيل أوامر نظام عشوائية يعني أن الخطر ينطبق على أي لعبة على Steam تسمح بوجود نصوص برمجية من إنشاء المستخدم دون عزل .
• تقويض الثقة: كان يُنظر إلى Steam Workshop منذ فترة طويلة على أنه مساحة شبه رسمية ومنسقة. أظهر هذا الهجوم أن الجهات الخبيثة يمكنها نشر محتوى يبدو شرعياً يتجاوز إشراف Valve .
• تم إصدار تنبيه رسمي للأمن السيبراني عبر Govly، مشيراً إلى أن شركة Valve تواجه الآن خطر برمجيات خبيثة على Workshop يستحق الاهتمام ولم يحظ باهتمام عام كبير .
• تشمل التوصيات للتخفيف فحص تحميلات Workshop بحثاً عن تنفيذ أوامر نظام مضمن، وعزل بيئات Blueprint/VScript، وتوعية اللاعبين بمعاملة محتوى Workshop بنفس الحذر الذي يتعاملون به مع التنزيلات من طرف ثالث .

الخلاصة

توضح حوادث Meccha Chameleon في يوليو 2026 أن محتوى Steam Workshop يمكن أن يكون ناقلاً فعالاً للبرمجيات الخبيثة، حتى عندما تكون اللعبة نفسها آمنة. بينما تحرك المطور بسرعة لتصحيح الثغرة، كشف اختراق Discord عن العواقب المتتالية لنظام واحد مصاب.

يُنصح اللاعبون الذين لعبوا خرائط "Laser Tag Neon" أو "Chroma Grid Arena" بعد 15 يوليو بفحص مجلد Documents الخاص بهم بحثاً عن ملف باسم s.bat وتشغيل فحص كامل لمكافحة الفيروسات . حتى يتم استعادة خادم Discord الرسمي بالكامل، تجنب النقر فوق أي روابط منشورة هناك.

لم تكن الحادثة ناتجة عن فشل في ملفات اللعبة التنفيذية نفسها. بل كانت ثغرة على جانب الـ Workshop — وهي ثغرة كشفت عن تهديد أوسع لنظام Steam Workshop البيئي بأكمله .

كيف انتشرت البرمجيات الخبيثة عبر الخرائط المخصصة

بدأت الأزمة في 24 يوليو 2026، عندما نشر باحث الأمن Feint (FeintBE) تحليلاً مفصلاً على Reddit . اكتشف أن خريطتين مخصصتين على Steam Workshop — "Laser Tag Neon" (معرف الـ Workshop: 3765145606) و "Chroma Grid Arena" — تحتويان على نصوص برمجية خبيثة مخفية ضمن نظام البرمجة النصية Blueprint الخاص باللعبة .

عندما يقوم اللاعب بتحميل إحدى هذه الخرائط، يتم تنشيط Blueprint تلقائياً ويومض نافذة موجه أوامر لفترة وجيزة. ما حدث بعد ذلك كان سلسلة كاملة لتوصيل البرمجيات الخبيثة :

• كتب Blueprint ملف دفعي ( s.bat ) في مجلد Documents الخاص بالمستخدم .
• أطلق ملف الدفعي هذا عملية PowerShell مخفية مع تعطيل سياسة التنفيذ .
• تواصلت PowerShell مع خادم خارجي (مستضاف في هولندا) لتنزيل حمولة من المرحلة الثانية، على الرغم من أن الخادم أعاد خطأ 404، مما يعني أن الحمولة لم يتم تسليمها في النهاية .
• كانت البرمجية الخبيثة قادرة على قراءة الملفات الخاصة، وتحميلها إلى خادم بعيد، وربما تنفيذ برمجية فدية أو حذف البيانات .

أُعيد رفع الخرائط المخترقة لاحقاً بأسماء بديلة مثل "Neon Void Arena" . وفقاً لتحليل Feint، اجتازت الخريطة الخبيثة عملية مراجعة Steam Workshop دون اكتشافها .

هام: لم يتم أبداً إصابة ملفات اللعبة التنفيذية نفسها. كان الاستغلال محصوراً في محتوى Workshop المخصص .

اختراق خادم Discord: رد فعل متسلسل

في 25 يوليو، وهو نفس اليوم الذي أصدر فيه LEMORION التحديث 3.2.0 لإصلاح ثغرة Workshop، تم اختراق خادم Discord الرسمي للعبة .

حصل المهاجم على الدخول من خلال جهاز كمبيوتر احتياطي لأحد المسؤولين، متجاوزاً بذلك خاصية التحقق بخطوتين (2FA) . وفقاً لتقارير مجتمع Steam، ربما يكون سبب الاختراق هو قيام أحد المطورين أو مالكي الخادم بتنزيل خريطة Workshop المصابة، مما عرض بيانات اعتماد المسؤول عن غير قصد .

بمجرد الدخول، قام المخترق بما يلي :

• حذف هيكل القنوات في الخادم.
• حظر أعضاء الفريق الشرعيين.
• نشر رسائل غريبة وتهديدية وتحذيرات فيروسية مزيفة — بما في ذلك ادعاءات كاذبة بأن تحديث اللعبة يحتوي على حصان طروادة للتحكم عن بُعد (RAT).
• إرسال روابط خبيثة بشكل عشوائي تستهدف المجتمع.

استجابة المطور LEMORION

تحرك المطور LEMORION بسرعة لاحتواء الضرر على ثلاث جبهات:

1. التحديث 3.2.0 (25 يوليو): أغلق الثغرة القائمة على Blueprint والتي سمحت للخرائط المخصصة بتنفيذ أوامر نظام عشوائية .
2. إزالة المحتوى: تم الإبلاغ عن الخريطتين الخبيثتين المعروفتين وإزالتهما من Steam Workshop .
3. التواصل العام: أكد LEMORION أن ملفات اللعبة لم يتم اختراقها أبداً، ووصف ادعاءات RAT بأنها "خاطئة 100%"، وحث اللاعبين على عدم النقر فوق أي روابط في Discord المخترق . كما قام المطور بمسح جهاز الكمبيوتر الاحتياطي المصاب للمسؤول وتواصل مع دعم Discord لاستعادة السيطرة على الخادم .

ردود فعل مجتمع Steam

استجاب مجتمع Meccha Chameleon بإنذار وإحباط. على منتديات Steam وReddit، أعرب اللاعبون عن صدمتهم من أن الخرائط المخصصة — وليس الملفات التنفيذية — يمكنها توصيل البرمجيات الخبيثة، مما يتحدى الافتراض السائد بأن محتوى Workshop آمن .

شملت ردود الفعل الرئيسية للمجتمع ما يلي :

• تقارير من لاعبين أصيبوا بعد لعب الخرائط المشبوهة وإجراء فحوصات فيروسات للتأكيد.
• تحذيرات من عدم تنزيل أي خرائط Meccha Chameleon من Workshop حتى يتم حل الموقف.
• انتقادات لشركة Valve لعدم وجود ضمانات أقوى لفحص المحتوى على Workshop.

الآثار الأمنية الأوسع لنظام Steam Workshop البيئي

سلطت حادثة Meccha Chameleon الضوء على فجوة أمنية أساسية تمتد إلى أبعد من لعبة واحدة:

• تنفيذ التعليمات البرمجية على مستوى Blueprint: حقيقة أن نظام البرمجة النصية الخاص باللعبة يمكن تسليحه لتشغيل أوامر نظام عشوائية يعني أن الخطر ينطبق على أي لعبة على Steam تسمح بوجود نصوص برمجية من إنشاء المستخدم دون عزل .
• تقويض الثقة: كان يُنظر إلى Steam Workshop منذ فترة طويلة على أنه مساحة شبه رسمية ومنسقة. أظهر هذا الهجوم أن الجهات الخبيثة يمكنها نشر محتوى يبدو شرعياً يتجاوز إشراف Valve .
• تم إصدار تنبيه رسمي للأمن السيبراني عبر Govly، مشيراً إلى أن شركة Valve تواجه الآن خطر برمجيات خبيثة على Workshop يستحق الاهتمام ولم يحظ باهتمام عام كبير .
• تشمل التوصيات للتخفيف فحص تحميلات Workshop بحثاً عن تنفيذ أوامر نظام مضمن، وعزل بيئات Blueprint/VScript، وتوعية اللاعبين بمعاملة محتوى Workshop بنفس الحذر الذي يتعاملون به مع التنزيلات من طرف ثالث .

الخلاصة

توضح حوادث Meccha Chameleon في يوليو 2026 أن محتوى Steam Workshop يمكن أن يكون ناقلاً فعالاً للبرمجيات الخبيثة، حتى عندما تكون اللعبة نفسها آمنة. بينما تحرك المطور بسرعة لتصحيح الثغرة، كشف اختراق Discord عن العواقب المتتالية لنظام واحد مصاب.

يُنصح اللاعبون الذين لعبوا خرائط "Laser Tag Neon" أو "Chroma Grid Arena" بعد 15 يوليو بفحص مجلد Documents الخاص بهم بحثاً عن ملف باسم s.bat وتشغيل فحص كامل لمكافحة الفيروسات . حتى يتم استعادة خادم Discord الرسمي بالكامل، تجنب النقر فوق أي روابط منشورة هناك.