- اكتشفت كاسبرسكي خلفيات Steam Workshop تم استخدامها لنشر البرمجيات الخبيثة عبر تطبيق Wallpaper Engine
- تم تنزيل العشرات من “خلفيات التطبيقات” الضارة عشرات الآلاف من المرات، ناشرةً ثغرات، ومُسرقات معلومات، ومعدّنين، وفساد بيانات
- أزالت Valve التحميلات المصابة، لكن المستخدمين حذروا من أن المهاجمين يمكنهم بسهولة إعادة تحميل خلفيات جديدة
يزعم الباحثون أن Steam Workshop، وهو منصة مجتمعية مدمجة في Steam تتيح للمستخدمين مشاركة المحتوى المخصص، كانت تستخدم لإصابة اللاعبين بالبرمجيات الخبيثة.
على مدار نصف عام على الأقل، كان اللاعبون الذين يستخدمون المنصة لتحميل خلفيات معينة يتلقون أنواعًا مختلفة من البرمجيات الخبيثة، كما أوضحت كاسبرسكي مؤخرًا.
استمرت هذه الحملة منذ أواخر عام 2025 على الأقل، كما قالت كاسبرسكي – مع ملاحظة بعض المصادر أن الغالبية العظمى من الضحايا في روسيا والصين.
عشرات من الخلفيات الضارة
Steam هي منصة توزيع رقمية شهيرة للغاية لألعاب الكمبيوتر، تم تطويرها بواسطة شركة تُدعى Valve. مضمنة فيها هي Workshop، أداة مجتمعية حيث يمكن للاعبين مشاركة التعديلات والخرائط والمظاهر والخلفيات والمكونات الإضافية الأخرى للألعاب والتطبيقات.
من بين أمور أخرى، يسمح Steam Workshop للاعبين باستخدام تطبيق Wallpaper Engine، وهو تطبيق لتخصيص سطح المكتب يدعم أكثر من مجرد خلفيات “ثابتة”. باستخدامه، يمكن للاعبين عرض مقاطع فيديو، ورسوم متحركة تفاعلية، وحتى تطبيقات كاملة، كخلفية.
وهنا تكمن المشكلة – حيث استخدم القراصنة خلفيات التطبيقات كآليات توصيل لمختلف البرمجيات الخبيثة، بما في ذلك الثغرات ومعدّني العملات المشفرة.
“اكتشفنا العشرات من هذه الخلفيات الضارة العائمة حول Steam Workshop، وكل واحدة كانت قد تم تنزيلها بالفعل آلاف – أو حتى عشرات الآلاف – من المرات”، قالت كاسبرسكي.
عند النظر أعمق في الخلفيات المحاكية، وجدت كاسبرسكي أن البرمجيات الخبيثة غالبًا ما تكون مضمونة في الحزمة، أو مكتوبة داخل أرشيف محمي بكلمة مرور. يتم تنفيذ الحمولة نفسها تلقائيًا في اللحظة التي يقوم فيها المستخدم بتثبيت الخلفية، قيل. في مثال واحد، تم تقديم كاسبرسكي ثغرة، وفي آخر، مُسرق معلومات. تم توزيع برامج مسروقات Lumma و Vidar، ومعدّني العملات المشفرة، وملفات تحميل شبكات botnet، وRanEngine، وحتى سلالات الفدية، بهذه الطريقة.
أفصحت كاسبرسكي عن نتائجها فقط بعد أن حدد Steam جميع تطبيقات الخلفيات الضارة وأزالها. ومع ذلك، يجب على المستخدمين التصرف بحذر، لأنه لا يوجد شيء يمنع المهاجمين من ببساطة رفع خلفيات جديدة.
عبر BleepingComputer
