عطلة نهاية أسبوع صعبة لواحدة من أكبر ألعاب Steam لهذا العام. واجهت لعبة MECCHA CHAMELEON، وهي لعبة الـ prop-hunt المستقلة التي حققت نجاحاً باهراً ببيع 15 مليون نسخة في أقل من 30 يوماً، أزمة أمنية مزدوجة: اكتشاف برمجيات خبيثة في خرائط Workshop التي أنشأها المستخدمون، واختراق خادم Discord الرسمي للعبة في الوقت ذاته تقريباً.
كيف تم اكتشاف خرائط البرمجيات الخبيثة
ظهرت القضية إلى العلن يوم الخميس عندما نشر باحث أمني مستقل يُدعى Feint تحليلاً مفصلاً بعد أن لاحظ أحد أصدقائه شيئاً غريباً: نافذة "موجه الأوامر" (command prompt) تومض لفترة وجيزة على الشاشة أثناء تحميل إحدى خرائط Workshop. هذا ليس سلوكاً طبيعياً، وهو ما دفع Feint للتعمق في البحث.
ما وجده داخل ملفات الخريطة كان ما وصفه بـ "برمجية إسقاط" (malware dropper)، وهي كود مصمم لتثبيت شيء ضار بصمت على جهازك دون أي علامة واضحة على حدوث ذلك. وقد تمت إزالة الخريطة المعنية، Laser Tag Neon، من Workshop بمجرد انتشار الخبر.
الأمر لم يتوقف عند هذا الحد؛ فقد ظهرت خريطة ثانية مصابة تُدعى Chroma Grid Arena لتحل محلها بعد فترة وجيزة، ورغم ذلك تمت إزالتها أيضاً بمجرد الإبلاغ عنها.
جهاز مهندس واحد، وأزمتان في آن واحد
تحرك المطور Lemorion_1224 بسرعة، حيث نشر سلسلة من التحديثات على صفحة اللعبة في Steam. كانت الأولوية الأولى هي دحض ادعاء كاذب ينتشر في المجتمع يزعم أن اللعبة نفسها تحتوي على RAT (حصان طروادة للوصول عن بُعد) وأن على اللاعبين اتباع خطوات محددة "لإصلاحه". هذا الادعاء جاء مباشرة من المخترق الذي سيطر على Discord، وليس من أي مصدر موثوق.
تبين أن اختراق Discord كان نتيجة مباشرة للتحقيق في البرمجيات الخبيثة. فبينما كان أحد مهندسي النظم يبحث بنشاط في خرائط Workshop المصابة، أُصيب جهاز الكمبيوتر الخاص به في هذه العملية. استخدم المهاجم هذه الثغرة لتجاوز المصادقة الثنائية (2FA) الخاصة بـ Discord للمهندس، واستولى على صلاحيات الخادم، وقام بحظر جميع الموظفين الرسميين من الخادم.
حساب إداري واحد مخترق كان كافياً لعزل الفريق بأكمله عن مركز مجتمعهم الخاص.
التحديث 3.1.0 يغلق الثغرة
يوم السبت، أطلق Lemorion_1224 الإصدار 3.1.0، وهو تحديث يستهدف تحديداً الثغرة التي سمحت لخرائط Workshop بتنفيذ كود ضار في المقام الأول. كما تضمن التحديث العديد من إصلاحات الأخطاء. وأكد Feint أن الخرائط المصابة التي تم تحديدها في البداية قد أُزيلت من Workshop بحلول وقت صدور التحديث.
النقطة الجوهرية هنا هي أن ملفات اللعبة الأساسية لم تكن هي المشكلة أبداً. فقد كانت البرمجيات الخبيثة موجودة بالكامل داخل محتوى Workshop الذي يرفعه المستخدمون، ويقوم التحديث بإغلاق مسار التنفيذ الذي كانت تستغله تلك الخرائط.
تابع Lemorion_1224 الأمر في وقت سابق اليوم مؤكداً استعادة خادم Discord الرسمي بالكامل وعودة صلاحيات الوصول للفريق. بالنسبة للعبة التي سارت في مسار إيجابي بشكل مذهل منذ إطلاقها، كانت عطلة نهاية الأسبوع هذه تذكيراً حاداً بأن النجاح الكبير يجذب انتباه الجهات الخبيثة.
ماذا يعني هذا للاعبين مستقبلاً
يُعد Steam Workshop أحد أفضل ميزات الألعاب ولكنه أيضاً أحد أكثر نقاط الضعف الأمنية استمراراً. يخضع المحتوى الذي يرفعه المستخدمون لتدقيق ضئيل قبل أن يصبح متاحاً للتحميل، ومعظم اللاعبين ليس لديهم سبب للشك في أن ملف الخريطة قد يكون أي شيء آخر غير ملف خريطة. تُعد قضية Meccha Chameleon مثالاً نموذجياً على كيفية استغلال هذه الثقة.
في الوقت الحالي، يبدو أن التهديد المباشر قد تمت السيطرة عليه. التحديث متاح، وDiscord عاد للعمل، والخُرائط المصابة أُزيلت. يجب على اللاعبين الذين لم يقوموا بالتحديث بعد القيام بذلك قبل التعامل مع أي محتوى من Workshop.
إذا كنت جديداً في اللعبة وترغب في الإلمام بالجانب الرسمي للأمور، فإن دليل المبتدئين لـ MECCHA CHAMELEON يغطي كل شيء بدءاً من نظام الطلاء وصولاً إلى استراتيجيات الـ Seeker. أما بالنسبة لأولئك الذين يتقنون الأساسيات بالفعل، فإن مجموعة أدلة MECCHA CHAMELEON الكاملة تحتوي على نصائح خاصة بالخرائط واستراتيجيات الاختباء للحفاظ على تنافسية جلسات اللعب الخاصة بك بينما تستقر أوضاع Workshop.
