لعبة مستقلة حققت نجاحًا هائلًا على Steam تواجه أزمة أمنية
وجدت إحدى أكثر الألعاب المستقلة نجاحًا على منصة Steam نفسها في قلب أزمة أمنية، بعدما كشف باحث في مجال الأمن السيبراني عن احتواء إحدى الخرائط التي أنشأها المجتمع على شيفرة برمجية يُشتبه في أنها صُممت لتنفيذ أوامر خبيثة على أجهزة اللاعبين.
لعبة مستقلة حققت نجاحًا هائلًا على Steam تواجه أزمة أمنية
ووفقًا لما نشره موقع ذا صن، بدأت القصة عندما لاحظ عدد من لاعبي Meccha Chameleon ظهور نافذة Command Prompt لثوانٍ معدودة خلال تنزيل خريطة مجتمعية تحمل اسم Laser Tag Neon عبر خدمة Steam Workshop.
ودفع ذلك الباحث الأمني Feint إلى تحليل الخريطة، ليكتشف أنها لا تحتوي على ملف تنفيذي خبيث بالأسلوب التقليدي، وإنما استغلت منطق Blueprint في محرك Unreal Engine 5 لكتابة ملف دفعي (Batch File) داخل مجلد Documents على جهاز المستخدم، قبل تشغيل عملية PowerShell مخفية
وحاولت الشيفرة بعد ذلك تنزيل ملف إضافي من خادم خارجي وتشغيله، إلا أن عملية التنزيل فشلت لأن الرابط أعاد رسالة 404، ما حال دون معرفة طبيعة الحمولة النهائية أو الهدف منها.
ورغم ذلك، أكد الباحث أن مجرد محاولة إنشاء ملفات تنفيذية خارج مجلد اللعبة وتشغيل PowerShell يعد سلوكًا غير طبيعي بالنسبة إلى خرائط Steam Workshop، ويشير بقوة إلى وجود نية خبيثة.
