اختراق Meccha Chameleon: كيف تحولت خرائط Steam Workshop إلى بوابة لسرقة الحواسيب والاستيلاء على خادم Discord؟

كيف تسببت خرائط Steam Workshop بنشر برمجية تجسس خبيثة؟

بدأت سلسلة الهجوم في 24 يوليو 2026، عندما اكتشف باحث الأمن المستقل Feint (FeintBe) أن العديد من الخرائط التي أنشأها المستخدمون على Steam Workshop كانت تخفي برمجيات خبيثة . كانت الخرائط المصابة المعروفة هي 'Laser Tag Neon' و 'Chroma Grid Arena' .

عندما يقوم لاعب بتحميل إحدى هذه الخرائط المصابة، يقوم برنامج نصي مخفي بكتابة ملف .bat إلى مجلد المستندات (Documents) في جهاز المستخدم، ثم يستخدم PowerShell لجلب حمولات ضارة إضافية من خادم بعيد . كانت هذه الحمولة هي برمجية حصان طروادة للتحكم عن بعد (RAT)، وهو برنامج خبيث يمنح القراصنة سيطرة كاملة على حاسوب الضحية .

الأمر الحاسم هنا هو أن البرنامج الخبيث يبدأ في العمل فقط عندما يقوم اللاعب بتشغيل الخريطة داخل اللعبة. مجرد الاشتراك في الخريطة على Steam Workshop دون تشغيلها لا يسبب الإصابة . استغلت الخرائط ثغرة في طريقة معالجة اللعبة للمحتوى الذي ينشئه المستخدمون، مما سمح بتنفيذ أوامر عشوائية على جهاز اللاعب .

كيف تم اختراق خادم Discord؟

اختراق خادم Discord الذي يضم 100,000 عضو كان نتيجة مباشرة للإصابة بالبرمجية الخبيثة، وليس هجوماً منفصلاً.

أثناء التحقيق في الخرائط الضارة، قام المطورون — Lemorion_1224 و Haganeiro — بتحميل المحتوى المصاب على جهاز اختبار أحد مهندسي الأنظمة لتحليل التهديد. لكن هذا الجهاز أصبح مخترقاً . استغل المهاجم هذه الثغرة لسرقة بيانات اعتماد حساب مسؤول، و تجاوز المصادقة الثنائية (2FA) عن طريق اختطاف جلسة Discord نشطة للمطور .

بمجرد الدخول، قام المهاجم بحظر جميع المسؤولين الحاليين، ومنع فريق التطوير بالكامل من الدخول، واستولى على السيطرة الكاملة للخادم . ونشر القراصنة رسائل مزيفة تحث اللاعبين على 'حذف اللعبة فوراً' ونشر المزيد من روابط البرمجيات الخبيثة من الخادم المخترق . صرّح المطور Lemorion_1224 علناً: 'تم اختراق الأمن بالكامل، وتم اختطاف حساب منشئ الخادم، وتم حظر جميع المسؤولين، لذا لا يمكننا اتخاذ أي إجراء من جانبنا' .

الإجراءات التي اتخذها المطورون لإصلاح الثغرة واستعادة الخادم

تحرك فريق التطوير بسرعة على عدة جبهات:

• تحديث اللعبة (الإصدار 3.1.0): صدر في 25 يوليو 2026، وقام بإصلاح الثغرة التي سمحت للخرائط الخبيثة بتنفيذ التعليمات البرمجية على أجهزة اللاعبين .
• إزالة الخرائط المصابة: تمت إزالة خرائط 'Laser Tag Neon' و 'Chroma Grid Arena' من Steam Workshop .
• استعادة خادم Discord: عمل المطورون مع فريق الثقة والسلامة في Discord لاستعادة السيطرة على الخادم. تم حظر جميع حسابات القراصنة .
• خادم مجتمع احتياطي: تم إنشاء خادم Discord بديل مؤقت بينما كانت عملية استعادة الخادم الأصلي جارية .
• تأكيد الأمان: بحلول 26-27 يوليو، أكد المطورون أن اللعبة أصبحت 'آمنة للعب' مرة أخرى، وأن الثغرة قد أُصلحت، وأن خادم Discord أصبح تحت السيطرة الشرعية .

وأكد المطور Haganeiro أن الثغرة قد أُصلحت بالكامل في التحديث 3.1.0 وأن البرمجية الخبيثة في الخرائط المتأثرة قد تم تعطيلها .

نصائح السلامة المقدمة للاعبين

1. تحديث اللعبة فوراً

الإصدار 3.1.0 يحتوي على الإصلاح. اللاعبون الذين لا يزالون على إصدارات أقدم يظلون عرضة للخطر .

2. لا تثق في الرسائل القادمة من الخادم المخترق

أثناء الاختطاف، نشر القراصنة تحذيرات مزيفة 'بحذف اللعبة' وروابط خبيثة. بعد استعادة الخادم، تمت إزالة جميع هذه المنشورات، ولكن يجب على أي لاعب تفاعل معها توخي الحذر .

3. تشغيل فحص شامل لمكافحة الفيروسات إذا لعبت خرائط Workshop مخصصة

يجب على أي لاعب قام بتحميل وتشغيل خرائط 'Laser Tag Neon' أو 'Chroma Grid Arena' في منتصف يوليو 2026 أو بعده تشغيل فحص كامل لمكافحة الفيروسات أو البرمجيات الخبيثة فوراً. حذر الباحث الأمني Feint من أن البرمجية الخبيثة يمكن أن تمنح القراصنة وصولاً كاملاً عن بُعد إلى حاسوب الضحية .

4. تحميل الخرائط فقط من المبدعين المعروفين

حذّر Feint تحديداً: 'إذا كان رافع الملف هو حساب Steam جديد تماماً أو قام بتعطيل التعليقات على عنصره في Workshop، فاعتبر ذلك علامة خطر كبيرة' .

5. اللعبة نفسها نظيفة

الثغرة كانت في خط أنابيب المحتوى المخصص، وليس في ملفات اللعبة الأساسية. أكد المطورون أنه حتى إذا تمكن قرصان من اختراق جهاز أحد المطورين، فإن البنية التحتية لـ Steam تمنع نشر تحديثات غير مصرح بها للعبة .

6. للاعبين الذين قد يكونون مصابين

إذا كنت تشك في أن جهازك قد تم اختراقه، فقم بتشغيل فحص كامل للبرمجيات الخبيثة باستخدام أداة موثوقة مثل Malwarebytes. في الحالات الشديدة، قد تكون إعادة تثبيت Windows بالكامل هي الخيار الأكثر أماناً .

الخلاصة للاعبين

يعد حادث اختراق Meccha Chameleon و Discord عبر Steam Workshop تذكيراً بأن المحتوى الذي ينشئه المستخدمون يمكن أن يكون وسيلة لتهديدات أمنية خطيرة، حتى على المنصات التي لديها عمليات مراجعة. قام المطورون بإصلاح الثغرة، وإزالة الخرائط الخبيثة المعروفة، واستعادة خادم المجتمع الخاص بهم. يجب على اللاعبين تحديث اللعبة إلى الإصدار 3.1.0، وتشغيل فحص للبرمجيات الخبيثة إذا لعبوا خرائط مخصصة، وتوخي الحذر عند تحميل المحتوى من مبدعين غير معروفين في المستقبل .