تحذير جديد لمستخدمي Wallpaper Engine
انتشر خلال الأيام الأخيرة تحذير أمني مهم يخص مستخدمي برنامج Wallpaper Engine على Steam، بعد اكتشاف خلفيات خبيثة داخل Steam Workshop تحتوي على برمجيات ضارة قادرة على سرقة حسابات Steam أو إصابة أجهزة اللاعبين.
الخبر أثار قلق كثير من لاعبي PC، لأن Wallpaper Engine من أشهر برامج الخلفيات المتحركة على Steam، ويعتمد بشكل كبير على محتوى المستخدمين داخل Workshop. لكن من المهم توضيح نقطة أساسية: المشكلة ليست بالضرورة أن البرنامج نفسه تم اختراقه بالكامل، بل أن بعض الخلفيات المنشورة من المستخدمين استُخدمت كوسيلة لنشر ملفات خبيثة.
بمعنى أبسط:
الخطر لا يأتي من كل خلفية، بل من نوع معين من الخلفيات التي يمكنها تشغيل ملفات تنفيذية داخل ويندوز.
ما الذي حدث بالضبط؟
بحسب تقارير أمنية، استغل مهاجمون ميزة في Wallpaper Engine تسمح بتشغيل نوع من الخلفيات يسمى Application Wallpapers. هذا النوع يختلف عن الخلفيات العادية أو الفيديوهات، لأنه يعمل كأنه برنامج صغير يتم تشغيله على سطح المكتب.
وهنا بدأت المشكلة. المهاجمون رفعوا خلفيات تبدو طبيعية، بعضها على شكل خلفيات أنمي أو ألعاب صغيرة، لكنها في الخلفية كانت تحتوي على ملفات خبيثة مثل EXE أو DLL أو سكربتات مخفية.
عندما يقوم المستخدم بتحميل الخلفية وتشغيلها، قد تعمل بشكل طبيعي أمامه حتى لا يشك في شيء، بينما تبدأ البرمجية الخبيثة في الخلفية بمحاولة سرقة بيانات Steam أو تثبيت ملفات ضارة على الجهاز.
هل كل خلفيات Wallpaper Engine خطيرة؟
لا. وهذا مهم جدًا حتى لا يتحول الخبر إلى ذعر غير دقيق.
معظم خلفيات Wallpaper Engine تكون من نوع فيديو أو Scene أو Web، وهذه ليست هي محور المشكلة الحالية. الخطر الأكبر ظهر في نوع Application Wallpapers لأنه يسمح بتشغيل برنامج تنفيذي داخل الخلفية.
لذلك، لا يعني الخبر أن كل من يستخدم Wallpaper Engine مصاب. ولا يعني أيضًا أن كل خلفية على Steam Workshop خطيرة. لكنه يعني أن المستخدم يجب أن يكون أكثر حذرًا، خصوصًا عند تحميل خلفيات من مصادر غير معروفة أو خلفيات تطلب تشغيل ملفات أو تأتي من حسابات غير موثوقة.
ما أنواع الضرر المحتملة؟
الخلفيات الخبيثة التي تم رصدها قد تؤدي إلى عدة مشاكل، منها:
سرقة حساب Steam
خطف جلسة تسجيل الدخول
تثبيت باب خلفي داخل الجهاز
تشغيل برامج تعدين عملات رقمية
سرقة بيانات من الجهاز
تثبيت برمجيات تجسس أو Infostealers
استخدام حساب الضحية لنشر خلفيات خبيثة جديدة
أخطر نقطة في الموضوع أن بعض الهجمات لا تكتفي بإصابة الجهاز فقط، بل قد تستخدم حساب الضحية نفسه لنشر المزيد من الخلفيات الخبيثة على Steam Workshop. بهذه الطريقة، تنتشر الحملة مثل كرة ثلج رقمية، كل حساب مخترق قد يتحول إلى باب جديد لخداع مستخدمين آخرين.
لماذا Wallpaper Engine تحديدًا؟
السبب أن Wallpaper Engine يجمع بين شيئين يجذبان المهاجمين: عدد كبير من المستخدمين، ومحتوى مجتمع مفتوح عبر Steam Workshop.
Steam Workshop يسمح للمستخدمين برفع محتوى يراه الآخرون ويحملونه بسهولة. وهذا ممتاز للمودات والخلفيات والتجارب الإبداعية، لكنه في نفس الوقت يعطي المهاجمين فرصة لإخفاء ملفات خبيثة داخل محتوى يبدو بريئًا.
المستخدم عادة يثق في Steam أكثر من أي موقع عشوائي، وهذا ما يجعل الهجوم خطيرًا. لأن الضحية قد يقول لنفسه: “طالما المحتوى من Steam، فهو آمن”. لكن الحقيقة أن المنصات الكبيرة قد تُستغل أيضًا إذا كان المحتوى من إنشاء المستخدمين.
هل حذفت Steam الخلفيات الخبيثة؟
بحسب التقارير، تمت إزالة الخلفيات الخبيثة التي تم تحديدها من Steam Workshop، لكن هذا لا يعني أن الخطر انتهى تمامًا. لأن طبيعة Steam Workshop تعتمد على رفع محتوى جديد باستمرار، وقد يحاول مهاجمون آخرون رفع نسخ جديدة أو استخدام أساليب مختلفة.
لذلك، الحذر لا يزال مطلوبًا. لا تعتمد فقط على أن المنصة ستكشف كل شيء فورًا. الأفضل أن تتعامل مع أي خلفية من نوع Application بحذر شديد، خصوصًا إذا كانت من ناشر غير معروف أو تحتوي على ملفات غريبة.
كيف تعرف أنك في خطر؟
قد تكون في دائرة الخطر إذا كنت فعلت أحد الأمور التالية مؤخرًا:
حملت خلفيات من نوع Application Wallpapers
حملت خلفيات من حسابات غير معروفة
لاحظت تسجيل خروج غريب من Steam
ظهرت محاولات دخول لحسابك
أصبح الجهاز بطيئًا بشكل مفاجئ
ارتفع استهلاك المعالج أو كرت الشاشة بدون سبب
لاحظت برامج غريبة تعمل في الخلفية
بدأ Steam يتصرف بشكل غير طبيعي
هذه العلامات لا تؤكد الإصابة بنسبة 100%، لكنها تستحق الفحص السريع.
ماذا تفعل لحماية جهازك وحسابك؟
إذا كنت تستخدم Wallpaper Engine، اتبع هذه الخطوات:
1. تجنب Application Wallpapers مؤقتًا
الأفضل حاليًا أن تبتعد عن الخلفيات التي تعمل كتطبيقات تنفيذية، وركز على خلفيات الفيديو أو Scene من صناع معروفين.
2. احذف الخلفيات المشبوهة
إذا حملت خلفيات مؤخرًا من مصادر مجهولة، خصوصًا خلفيات على شكل ألعاب صغيرة أو تطبيقات سطح مكتب، احذفها فورًا.
3. افحص جهازك
استخدم برنامج حماية موثوق وافحص الجهاز فحصًا كاملًا. لا تكتفِ بالفحص السريع إذا كنت تشك أن جهازك تأثر.
4. غير كلمة مرور Steam
إذا كنت تشك أن حسابك تأثر، غير كلمة المرور فورًا من جهاز نظيف.
5. فعّل Steam Guard
تفعيل المصادقة الثنائية مهم جدًا. حتى لو حصل المهاجم على كلمة المرور، وجود Steam Guard يصعب عليه دخول الحساب.
6. راجع الأجهزة المتصلة
من إعدادات Steam، راجع الجلسات والأجهزة التي دخلت على حسابك، وسجل خروج من كل الأجهزة إذا لاحظت أي شيء غريب.
7. لا تحمل من ناشرين مجهولين
قبل تحميل أي خلفية، راجع التعليقات، عدد التقييمات، تاريخ رفع المحتوى، واسم الناشر.
هل يجب حذف Wallpaper Engine؟
ليس ضروريًا للجميع. إذا كنت تستخدم خلفيات فيديو أو Scene من مصادر موثوقة، فالأمر أقل خطورة. لكن إذا كنت تحمل خلفيات كثيرة من Workshop بدون مراجعة، خصوصًا Application Wallpapers، فالأفضل أن تنظف مكتبتك وتستخدم البرنامج بحذر أكبر.
القرار الأذكى ليس حذف البرنامج فورًا، بل فهم نوع الخلفيات التي تستخدمها. المشكلة ليست في فكرة الخلفيات المتحركة نفسها، بل في تشغيل محتوى قابل للتنفيذ من مصدر غير موثوق.
لماذا هذا الخبر مهم للاعبي PC؟
لاعبي الكمبيوتر يحبون التخصيص: خلفيات متحركة، مودات، أدوات مراقبة، إضافات، وسكربتات. وهذا يجعل بيئة PC ممتعة جدًا، لكنها في نفس الوقت تحتاج وعيًا أمنيًا أعلى.
أي شيء تحمله من الإنترنت، حتى لو كان من منصة معروفة، يجب التعامل معه بحذر إذا كان قادرًا على تشغيل كود أو ملفات تنفيذية.
القصة هنا ليست عن Wallpaper Engine فقط، بل عن درس أكبر:
المودات والخلفيات والإضافات قد تكون بابًا خفيًا للهجمات إذا لم تكن من مصدر موثوق.
الخلاصة
قضية Wallpaper Engine الأخيرة تكشف جانبًا مهمًا من مخاطر محتوى Steam Workshop. بعض المهاجمين استغلوا خلفيات من نوع Application Wallpapers لإخفاء برمجيات خبيثة قد تسرق حسابات Steam أو تصيب أجهزة اللاعبين ببرامج ضارة.
المشكلة لا تعني أن كل خلفيات Wallpaper Engine خطيرة، لكنها تذكر المستخدمين بضرورة الحذر، خصوصًا عند تحميل محتوى قابل للتنفيذ من حسابات غير معروفة.
الخلاصة المختصرة:
استخدم Wallpaper Engine، لكن لا تشغل أي خلفية كأنها برنامج إلا إذا كنت واثقًا من مصدرها. خلفية جميلة لا تستحق حساب Steam كامل.