تعرض أكثر من 116 ألف جهاز للاختراق ضمن حملة برمجيات خبيثة واسعة النطاق تستهدف لعبة Minecraft وتُعرف باسم WeedHack، حيث تتخفى في شكل تعديلات وأدوات غش شائعة. وكشف باحثو الأمن في شركة McAfee أن العملية تستهدف اللاعبين عبر خوادم منصة Discord ومنتديات الألعاب، متجاوزةً مجرد السرقة المالية التقليدية لتصل إلى حد التنمر الإلكتروني والابتزاز. وبدلاً من تحسين أداء اللعبة كما يعتقد الضحايا، تقوم الأدوات المقرصنة بتثبيت برمجيات قادرة على سرقة بيانات اعتماد المتصفح، ورموز منصة Discord، ومعلومات المحافظ الرقمية.
وتتطور هذه البرمجيات باستمرار لتجنب اكتشافها بواسطة برامج مكافحة الفيروسات، مما يتيح للمهاجمين التقاط لقطات شاشة وسرقة ملفات شخصية حساسة دون إطلاق إنذارات النظام. وما يميز هذه الحملة عن الهجمات التقليدية هو استخدام البيانات المسروقة كسلاح مباشر ضد الضحايا. وأشار تقرير شركة McAfee إلى أن العملية، التي يُزعم أن مراهقاً يديرها، استخدمت المعلومات الخاصة لابتزاز المستخدمين المصابين، وترهيبهم، وتشويه سمعتهم علناً داخل المجتمعات عبر الإنترنت.
كيفية حماية نظامك من برمجية WeedHack
نظراً لأن هذه الحملة تعتمد بشكل كبير على الهندسة الاجتماعية (Social Engineering) داخل مجتمعات الألعاب الموثوقة، يجب دمج الدفاعات التقنية مع عادات التصفح الحذرة. وتوصي شركة McAfee باتخاذ خطوات فورية لتأمين حساباتك وأجهزتك.
- تجنب تنزيل التعديلات، أو أدوات الغش، أو البرامج المقرصنة من خوادم منصة Discord غير الرسمية أو المنتديات المجتمعية غير الموثوقة.
- تفعيل المصادقة متعددة العوامل (Multi-Factor Authentication) عبر جميع منصات الألعاب والتواصل، وخاصة حسابات Discord.
- إجراء فحوصات دورية للنظام باستخدام برامج مكافحة فيروسات مُحدّثة لاكتشاف أي برمجيات خبيثة متطورة.
- التوقف عن إعادة استخدام كلمات المرور ذاتها عبر منصات الألعاب المختلفة للحد من أضرار أي اختراق محتمل.
تحويل مجتمعات الألعاب إلى ساحات للاستغلال
يكشف النطاق الهائل لعملية WeedHack، التي نجحت دون الحاجة إلى بنية تحتية متطورة مدعومة من دول، عن ثغرة خطيرة في الأنظمة البيئية للمحتوى الذي ينشئه المستخدمون. وتعتمد ثقافة التعديل الضخمة في لعبة Minecraft بشكل كبير على الثقة المتبادلة، مما يجعل اللاعبين الأصغر سناً عرضة بشكل خاص لتكتيكات الهندسة الاجتماعية التي تتصدى لها بروتوكولات أمان الشركات بسهولة. وحقيقة أن مراهقاً واحداً يُزعم أنه تمكن من تدبير اختراق بهذا الحجم تبرز مدى سهولة الوصول إلى أدوات الجرائم السيبرانية اليوم.
وتشير هذه الحملة إلى تحول مقلق في الجرائم السيبرانية، حيث لم يعد الهدف النهائي مقتصراً على المكاسب المالية، بل امتد ليشمل التلاعب النفسي والمضايقات. ومع تحول منصات الألعاب بشكل متزايد إلى شبكات اجتماعية أساسية، يجب على الصناعة التوقف عن التعامل مع التعديلات كملفات مجتمعية غير ضارة. وإلى أن تطبق المنصات طبقات تحقق أكثر صرامة لعمليات التنزيل التابعة لجهات خارجية، فإن التهديد الأكبر للاعبين لم يعد يتمثل في أعداء اللعبة، بل في الملفات التي يثقون بها خارجها.
