تتزايد التهديدات السيبرانية مع انتشار برمجيات وييدهك الخبيثة التي تستهدف لاعبي ماينكرافت. في هذا المقال، نستعرض كيف يتم توزيع هذه البرمجيات عبر مواقع مزيفة وتقنيات تسميم محركات البحث.
انتشار برمجيات خبيثة عبر عملاء مزيفين للعبة ماينكرافت وتسميم محركات البحث
اكتشف الباحثون في مجال الأمن السيبراني أن العديد من المواقع لا تزال توزع عائلة برمجيات خبيثة تُعرف باسم وييدهك للاعبين من خلال التظاهر بأنها عملاء للعبة ماينكرافت.
قالت مختبرات مكافي إنها اكتشفت وقطعت أكثر من 6300 محاولة للوصول إلى مواقع خبيثة، مضيفة أنها وجدت مواقع ألعاب مشابهة مصممة لتقليد المشاريع الشرعية، بما في ذلك العلامات التجارية، قوائم الميزات، الأسئلة الشائعة، أدلة التثبيت، اعتمادات المطورين، وروابط إلى مستودعات GitHub الحقيقية.
من الجدير بالذكر أن أحد المواقع تم بناؤه باستخدام Lovable، وهو منشئ مواقع مدعوم بالذكاء الاصطناعي، مما يبرز كيف يمكن أن تسهل الأدوات المتاحة إطلاق مواقع خبيثة مقنعة.
تم توثيق وييدهك لأول مرة بواسطة الشركة الأمنية في يونيو 2026، موضحة استخدامه لتسميم محركات البحث وYouTube لإعادة توجيه حركة المرور إلى المجالات المزيفة. يؤدي الهجوم إلى تسلسل متعدد المراحل ينتهي بنشر حزم JAR التي يمكن أن تجمع معلومات النظام، وتقوم بإعداد استثناءات لـ Microsoft Defender، وسرقة بيانات حساسة من المضيف المخترق.
“كان ما يقرب من نصف عناوين URL الخبيثة المحددة روابط Discord (49.6%)، تليها MediaFire (23.4%) وGitHub (8.2%)، مما يظهر كيف يمكن للمهاجمين استخدام منصات مألوفة إلى جانب المواقع المزيفة لتوزيع البرمجيات الخبيثة،” قال الباحث في مختبرات مكافي، آيوش تياغي.
المواقع المزيفة التي توزع البرمجيات الخبيثة
- glazed-client[.]com، الذي يقلد glazedclient[.]com، وهو ملحق مجاني ومفتوح المصدر للعبة ماينكرافت بنفس الاسم
- radium-client[.]com، الذي يقلد radiumclient[.]com، عميل مدفوع للعبة ماينكرافت
- seedcrackerx.github[.]io، الذي يقلد seedcrackerx[.]com، برنامج لكسر بذور ماينكرافت
- cheatlib[.]xyz، الذي يدعي أنه “مكتبة مودات حديثة للعبة ماينكرافت” مع أكثر من 1.6 مليون تحميل
- meteorclients[.]com، الذي يقلد meteorclient[.]com
- 22qq-client[.]com، الذي يتظاهر بأنه مود للعبة ماينكرافت بنفس الاسم لخوادم Crystal PvP
- kryptonclientcrack.lovable[.]app، الذي يقلد kryptonclient[.]org، أداة مدفوعة للعبة ماينكرافت لخادم DonutSMP
- nova-client[.]com، الذي يتظاهر بأنه عميل مفتوح المصدر للعبة ماينكرافت
- xenoclient[.]lol وxenonclient[.]com، اللذان يتظاهران بكونهما عميل Xenon
من الجدير بالذكر أن كلا من مواقع Xenon Client وNova Client تظهر في أعلى نتائج البحث عبر محركات البحث المختلفة مثل Google وMicrosoft Bing وBrave Search وDuckDuckGo، مما يسمح للمستخدمين غير المدركين بتحميل عملاء محملة ببرمجيات وييدهك.
“العميل الشرعي مستضاف على GitHub وModrinth؛ ومع ذلك، قام المهاجمون بإنشاء موقع مزيف واستغلال تقنيات تسميم محركات البحث لتجاوز المصادر الرسمية في نتائج البحث،” قالت مختبرات مكافي.
بالإضافة إلى المجالات المزيفة، تم ملاحظة خدمات استضافة الملفات ومستودعات GitHub التي تنشر وييدهك، مع توزيع الروابط إلى هذه المواقع عبر Discord وReddit وقنوات الاتصال الأخرى. تشمل قناة انتشار أخرى استضافة ملفات JAR على Planet Minecart وEndMods، وكلاهما وجهات شرعية لأدوات وتعزيزات ماينكرافت.
لمواجهة هذا التهديد، يُنصح بالحفاظ على تحديث الأجهزة، والتمسك بالمصادر الموثوقة، وفحص الملفات قبل فتحها، وممارسة الحذر عند أي مود أو غش يطلب تعطيل الحمايات الأمنية قبل التثبيت.
هذه ليست المرة الأولى التي تُستخدم فيها حملات تسميم محركات البحث لأدوات شعبية لنشر البرمجيات الخبيثة. في يونيو 2026، أبلغت Check Point عن عملية واسعة النطاق تتظاهر بمشاريع مفتوحة المصدر ومجانية لتوجيه المستخدمين غير المدركين عبر نظام توزيع حركة المرور (TDS) وتقديم عائلات برمجيات خبيثة مثل Remus Stealer وAnimateClipper وإطار العمل SessionGate.
للحفاظ على أمانك، تأكد من تحميل البرمجيات من مصادر موثوقة وتجنب المواقع المشبوهة. تابعنا لمزيد من النصائح حول الأمن السيبراني.
