إذا قمت مؤخراً بتحميل خريطة مخصصة من Workshop للعبة MECCHA CHAMELEON، فعليك الانتباه. تعرضت اللعبة لحادث أمني مزدوج هذا الأسبوع، حيث انتشرت خرائط "مودات" خبيثة تحمل برمجيات ضارة عبر Steam Workshop، كما سيطر مخترقون لفترة وجيزة على خادم Discord الرسمي. قام المطور lemorion_1224 بمعالجة كلتا المشكلتين منذ ذلك الحين، لكن الموقف كان معقداً بما يكفي لاستعراض تفاصيله بالكامل.
كيف تسللت البرمجيات الخبيثة عبر خرائط Workshop
بدأت المشكلة عندما لاحظ أعضاء المجتمع شيئاً غريباً: نافذة "موجه الأوامر" (command prompt) تومض لفترة وجيزة على الشاشة أثناء قيام Steam بتحميل خريطة Workshop مخصصة من خلال ردهة اللعبة. تبين لاحقاً أن الخريطة المعنية، Laser Tag Neon، كانت عبارة عن أداة لنشر البرمجيات الخبيثة (malware dropper)، مما يعني أنها صُممت لتسليم برمجيات ضارة بصمت إلى أجهزة اللاعبين بمجرد اكتمال التحميل وبدء تحميل المباراة.
كشف تحقيق لاحق أجراه أحد أعضاء المجتمع ويدعى Feint أن خريطة ثانية، وهي Chroma Grid Arena، كانت تحمل نفس المشكلة. كلتا الخريطتين اجتازتا عملية مراجعة Steam Workshop قبل الإبلاغ عن المشكلة، مما يثير تساؤلات مزعجة حول مدى دقة فحص تلك الإضافات.
النقطة الجوهرية هنا هي أن البرمجيات الخبيثة كانت تُنقل تلقائياً دون أن يقوم اللاعبون بأي إجراء غير عادي. مجرد الانضمام إلى ردهة تستخدم إحدى هذه الخرائط كان كافياً لبدء التحميل.
ما الذي عالجه التحديث 3.1.0 فعلياً
تحرك المطور lemorion_1224 بسرعة. قام التحديث 3.1.0 بسد ثغرة خرائط Workshop التي سمحت بتنفيذ البرمجيات الخبيثة، وتمت إزالة الخرائط المتضررة من المنصة. أكد منشور للمطور أن البرمجيات الخبيثة قد تم التحقق من تعطيلها قبل وبعد التحديث، مما منح اللاعبين تأكيداً واضحاً لما قبل وبعد الإصلاح بدلاً من مجرد طمأنة غامضة.
كان إعلان Steam الرسمي مباشراً: وُصفت اللعبة نفسها بأنها "100% آمنة وخالية من الفيروسات." كانت الخرائط هي الناقل، وليس ملفات اللعبة الأساسية.
اختراق Discord الذي حدث في نفس الوقت
وكأن وضع البرمجيات الخبيثة لم يكن كافياً، تعرض خادم Discord الرسمي الخاص بـ Meccha Chameleon للاختراق في نفس الوقت. تمكن طرف خبيث من الوصول إلى حساب مالك خادم Discord، وفي مرحلة ما تم حظر جميع المسؤولين تماماً. لاحظ أعضاء المجتمع أن الخادم قد تم تقليصه إلى قناتين فقط، وهو تباين صارخ مع تصميمه المعتاد.
الأمر هنا هو: فقدان صلاحيات المسؤول لخادمك الخاص يعد من أكثر الأمور إرباكاً التي يمكن أن تحدث لفريق تطوير صغير يدير لعبة حية. مع عنوان باع 15 مليون نسخة وبنى مجتمعاً نشطاً حقاً، لا يعد Discord مجرد مكان لتجمع المعجبين، بل هو خط اتصال مباشر بين الاستوديو ولاعبيه.
أكد lemorion_1224 على تويتر أنه تمت استعادة السيطرة وحظر جميع الأطراف الخبيثة المتورطة. وينص إعلان منفصل على Steam صراحةً على أن "جميع المخترقين قد تم حظرهم"، وعاد الخادم إلى العمل بشكل طبيعي.
ماذا يعني هذا للاعبين الآن
تم حل التهديدات المباشرة. خرائط Workshop الخبيثة أُزيلت، وتم تحديث اللعبة، وعاد Discord تحت سيطرة المطور. اللاعبون الذين لم يلمسوا تلك الخرائط المحددة وحافظوا على تحديث لعبتهم ليسوا في خطر.
ما يغفله معظم اللاعبين في مواقف كهذه هو أن أنظمة Workshop البيئية يصعب مراقبتها على نطاق واسع. عندما تنطلق لعبة بسرعة مثل Meccha Chameleon، يمتلئ Workshop بسرعة بمحتوى المجتمع، ولا تكتشف عمليات المراجعة دائماً الثغرات المتطورة قبل وصولها إلى اللاعبين. حقيقة أن هذه الخرائط اجتازت المراجعة الأولية قبل أن يبلغ عنها أحد أعضاء المجتمع هي تذكير بأن يقظة اللاعب مهمة حتى عندما تمتلك المنصات أنظمة اعتدال خاصة بها.
بالنسبة لأي شخص يبدأ اللعبة حديثاً، يغطي دليل المبتدئين لـ MECCHA CHAMELEON نظام الطلاء والآليات الأساسية لتتمكن من مواكبة اللعبة بأمان عبر المحتوى الرسمي. إذا كنت ترغب في التعمق أكثر في الجانب التنافسي، فإن مجموعة أدلة MECCHA CHAMELEON الكاملة تحتوي على كل شيء بدءاً من تكتيكات Seeker وصولاً إلى تحسين مفاتيح الاختصار (keybinds) التي تستحق الحفظ في المفضلة مع استمرار نمو اللعبة.
