في عالم التطبيقات والألعاب، يمكن أن يكون تنزيل محتوى جديد تجربة مثيرة، ولكن يجب أن نكون حذرين.
ملخص
- تم استخدام تحميلات خبيثة من Steam Workshop لبرامج نصية مخفية تنفذ البرمجيات الضارة بعد تنزيلها.
- استغل الهجوم ثقة المستخدمين في Steam Workshop، وليس عيبًا في Steam أو Wallpaper Engine.
- تحقق من ملفات تعريف المبدعين والتعليقات، وتجنب التنزيلات الخارجية، واحتفظ ببرنامج مضاد الفيروسات مفعلًا.
يمكن أن يكون تنزيل خلفية جديدة وسيلة رائعة لإضفاء بعض الحياة الجديدة على سطح المكتب الخاص بك، وتطبيقات مثل Wallpaper Engine تجعل العملية بسيطة للغاية. ومع إضافة إمكانية تثبيت المحتوى الذي أنشأه المستخدمون من Steam Workshop، من السهل أن نرى لماذا أصبح Wallpaper Engine شائعًا جدًا. ومع ذلك، تشير حملة برمجيات خبيثة تم اكتشافها مؤخرًا إلى جانب مظلم من مجموعة المحتوى عبر الإنترنت. حيث يمكن أن يؤدي اختيار تنزيل وثقة الملف الخطأ من أماكن مثل Steam Workshop إلى فقدان حساب Steam الخاص بك بالكامل، أو أسوأ.
تحولت العناصر الخبيثة إلى فخ برمجيات ضارة من خلال خلفيات سطح المكتب المجانية
ميدان ألغام ينتظر منك أن تخطو فيه
وفقًا لمنشور من باحثين في Kapersky، تم العثور على عناصر خبيثة تم تحميلها كإضافات شرعية إلى Steam Workshop لـ Wallpaper Engine منذ أواخر عام 2025. إذا كنت قد استخدمت التطبيق ونقرت على أحد الخلفيات المتأثرة، فقد تقوم دون علمك بتثبيت برمجيات ضارة على نظامك، حيث كانت مصممة للتنفيذ فور التنزيل.
ما هو الأكثر أهمية هنا هو أن هذا الهجوم لم يتضمن عيبًا أمنيًا في Steam أو حتى Wallpaper Engine، الذي لا يزال واحدًا من أفضل تطبيقات تخصيص الكمبيوتر على Steam. بدلاً من ذلك، اعتمد العناصر الخبيثة على شيء أبسط بكثير لخداعك: ثقتك في المنصة.
على مر السنين، أصبح Steam Workshop ملاذًا للمعدلين والمبدعين لمشاركة محتواهم مع بقية العالم. لا أستطيع حتى أن أذكر عدد التعديلات التي قمت بتنزيلها من Workshop عبر جميع الألعاب التي لعبتها، ومن المحتمل أن يشعر الكثيرون بذلك. لأنه مرتبط جميعه بـ Steam، من السهل الوقوع في فخ التفكير بأن كل ذلك المحتوى آمن.
ومع ذلك، هذا ليس هو الحال. عند التعمق في الوضع، وجد الباحثون الأمنيون أن التحميلات الخبيثة استخدمت برامج نصية مصممة لاسترجاع وتنفيذ ملفات إضافية. سمح ذلك للمهاجمين بتسليم برمجيات ضارة إلى الأنظمة المتأثرة بينما يختبئون خلف ما بدا وكأنه تنزيل خلفية عادية.
فكر مرتين قبل تنزيل المحتوى الذي أنشأه المستخدمون
الثقة العمياء ستجلب فقط المتاعب
بينما تتعلق هذه الحادثة بشكل خاص بـ Wallpaper Engine، فإن الدرس الأوسع ينطبق على أي منصة تعتمد على المحتوى الذي ينشئه المستخدمون. التعديلات، الخلفيات، الخرائط المخصصة، الأشكال، وغيرها من الإبداعات المجتمعية غالبًا ما تأتي من أشخاص لم تقابلهم أبدًا ولا تعرف عنهم شيئًا.
هذا لا يعني أنه يجب عليك التوقف عن استخدام Steam Workshop أو تجنب المحتوى الذي أنشأه المجتمع تمامًا. ومع ذلك، من المفيد اتخاذ بعض الاحتياطات البسيطة قبل تنزيل أي شيء. تحقق من ملف تعريف المبدع، اقرأ التعليقات الأخيرة، وتجنب المحتوى الذي يطلب منك تنزيل ملفات من خارج Steam، فكلها طرق مفيدة للمساعدة في تقليل المخاطر.
من الجيد أيضًا الاحتفاظ بـ Windows Security أو أي حل موثوق لمكافحة الفيروسات مفعلًا على نظامك، فقط لتتمكن من مراقبة أي سلوك غير عادي قد يظهر.
تذكر دائمًا أن الأمان يأتي أولاً، وكن واعيًا عند تنزيل أي محتوى من الإنترنت.
