مراقب اجرای اسکریپت مخفی در این بازی محبوب باشید

حاشیه‌های امنیتی دست از سر پرفروش‌ترین بازی سال استیم برنمی‌دارند. انتشار گزارش‌هایی دربارهٔ نقشه‌های آلوده در Workshop باعث نگرانی کاربران شده، اما سازندگان Meccha Chameleon می‌گویند خود بازی کاملاً امن است و ماجرا به یک محتوای مخرب و هک دیسکورد مربوط می‌شود.
خبرگزاری فارس - گروه رسانه: در پی انتشار گزارش‌هایی مبنی بر توزیع بدافزار از طریق برخی محتوای ساخته‌شده توسط کاربران (Workshop) برای بازی Meccha Chameleon، توسعه‌دهندگان این عنوان با انتشار بیانیه‌ای اعلام کردند که خود بازی «۱۰۰ درصد ایمن و عاری از هرگونه ویروس است» و رخداد اخیر صرفاً به هک شدن حساب دیسکورد یکی از مدیران پروژه مربوط می‌شود.بازی مستقل Meccha Chameleon که با بیش از ۱۵ میلیون نسخه فروش، پرفروش‌ترین بازی سال ۲۰۲۶ در استیم بوده و موفق شده بیش از ۷۱ میلیون دلار درآمد کسب کند، طی روزهای اخیر در مرکز توجه گزارش‌های امنیتی قرار گرفته است.این گزارش‌ها مدعی‌اند که برخی نقشه‌های سفارشی منتشرشده در Steam Workshop می‌توانند پس از دانلود، اقدام به اجرای اسکریپت‌های مخرب روی رایانهٔ کاربران کنند.

بازی امن است؛ سیستم آلوده هم امن شده است

توسعه‌دهندگان بازی در اطلاعیه‌ای رسمی اعلام کردند «خود بازی کاملاً ایمن است و هیچ‌گونه آلودگی یا بدافزاری در فایل‌های آن وجود ندارد. حادثهٔ اخیر تنها به هک شدن حساب دیسکورد یکی از مدیران محدود بوده است.»آنها می‌گویند در جریان بررسی و رفع مشکل یک نقشهٔ مخرب (Mod Map)، رایانهٔ یکی از مهندسان سیستم به بدافزار آلوده شد. سپس مهاجم موفق شد احراز هویت دومرحله‌ای (2FA) حساب دیسکورد این مهندس را دور بزند، کنترل مجوزهای سرور رسمی دیسکورد را در اختیار بگیرد و تمامی اعضای رسمی تیم را از سرور حذف (Ban) کند.به گفتهٔ آنها رایانهٔ آلوده، یک سیستم آزمایشی و یدکی بوده و از نظر فیزیکی امکان دسترسی به فایل‌های سورس یا ویرایش آنها از طریق این دستگاه وجود نداشته، و بررسی لاگ‌ها نیز این موضوع را تأیید کرده است. به هر حال، این رایانه پس از حادثه به‌طور کامل پاک‌سازی، فرمت و مجدداً نصب شده است.توسعه‌دهندگان همچنین هشدار دادند فردی که کنترل سرور دیسکورد را در اختیار گرفته، احتمالاً همچنان اقدام به انتشار اطلاعیه‌ها و بیانیه‌های جعلی خواهد کرد. بر همین اساس از کاربران خواسته شده است از کلیک روی لینک‌ها، عضویت در سرورهای جعلی و اجرای هرگونه دستورالعمل منتشرشده در آن سرور خودداری کنند.

اسکریپت‌های مشکوکی که پشت یک نقشه پنهان شدند

پیش از انتشار این بیانیه، پژوهشگر حوزهٔ امنیت سایبری با نام Feint در وب‌سایت Medium تحلیلی مفصل منتشر کرده بود که در آن ادعا می‌شد برخی نقشه‌های Workshop مربوط به بازی Meccha Chameleon به‌گونه‌ای طراحی شده‌اند که می‌توانند بدافزار را روی رایانهٔ کاربران اجرا کنند.به گفتهٔ این پژوهشگر، بررسی‌ها پس از آن آغاز شد که چند کاربر متوجه شدند هنگام دانلود خودکار یک نقشهٔ سفارشی از Steam Workshop، پنجرهٔ Command Prompt برای مدت بسیار کوتاهی روی صفحه ظاهر و سپس ناپدید می‌شود. این دانلودها زمانی انجام می‌شوند که بازیکنان وارد برخی لابی‌های بازی می‌شوند و Steam به‌صورت خودکار محتوای موردنیاز را دریافت می‌کند.بررسی اولیهٔ فایل‌های نقشه نشان می‌داد که همه چیز عادی است. فایل‌ها شامل بسته‌های استاندارد موتور Unreal Engine 5 بودند و هیچ فایل اجرایی یا اسکریپت مشکوکی در آنها مشاهده نمی‌شد.اما Feint در ادامهٔ بررسی‌های خود اعلام کرد که در متادیتای نقشه، یک Blueprint Actor با نام‌گذاری غیرعادی شناسایی کرده است. این Blueprint به‌گونه‌ای طراحی شده بود که مشابه یک کنترل‌کنندهٔ محیطی (Ambient Controller) به نظر برسد، اما نام داخلی قدیمی آن باعث جلب توجه پژوهشگر شد.طبق این گزارش، این Blueprint به‌محض بارگذاری نقشه به‌صورت خودکار اجرا می‌شود و یک فایل Batch با پسوند .bat را در پوشهٔ Documents سیستم ویندوز کاربر ایجاد می‌کند.در مرحلهٔ بعد، این فایل Batch یک فرآیند PowerShell را به‌صورت مخفیانه و با دور زدن Execution Policy ویندوز اجرا کرده و سپس به یک سرور خارجی متصل می‌شود تا اسکریپت دومی را دانلود کند.
با این حال، Feint اعلام کرده است که در آزمایش‌های انجام‌شده، دانلود مرحله دوم با شکست مواجه شده و به همین دلیل مشخص نیست فایل نهایی قرار بوده چه عملکردی داشته باشد یا چه محتوایی روی رایانه کاربران دانلود شود.

مراقب نشانه‌های مشکوک باشید

این پژوهشگر تأکید کرده است که صرف‌نظر از هدف نهایی این اسکریپت، هیچ نقشهٔ مربوط به یک بازی نباید فایل یا اسکریپتی خارج از پوشهٔ نصب بازی روی سیستم کاربر ایجاد یا اجرا کند و چنین رفتاری از دیدگاه امنیتی نشانه‌ای آشکار از وجود بدافزار محسوب می‌شود.وی همچنین به برخی ویژگی‌های مشکوک حساب کاربری منتشرکنندهٔ این نقشه در Steam Workshop اشاره کرده است. بر اساس این گزارش، حساب مذکور تنها حدود یک هفته پیش از انتشار نقشه ایجاد شده بود و بخش نظرات و امتیازدهی صفحهٔ آن نیز غیرفعال بود؛ موضوعی که امکان اطلاع‌رسانی کاربران دربارهٔ مشکلات احتمالی را محدود می‌کرد.

کاربران سیستم‌های خود را بررسی کنند

بر اساس گزارش منتشرشده، نقشهٔ موردنظر به Valve گزارش شده است، اما در زمان انتشار خبر مشخص نبود که این شرکت اقدام به حذف آن از Steam Workshop کرده است یا خیر.تا زمان تأیید رسمی Valve دربارهٔ مخرب بودن این نقشه، به کاربران توصیه شده است از دانلود یا استفاده از نقشه‌های جدید Meccha Chameleon، به‌ویژه مواردی که فاقد بررسی کاربران هستند یا بخش نظرات آنها غیرفعال است، خودداری کنند.همچنین به کاربرانی که اخیراً نقشه‌های سفارشی این بازی را دانلود کرده‌اند توصیه شده است سیستم خود را با یک نرم‌افزار آنتی‌ویروس اسکن، و پوشهٔ Documents را برای یافتن فایل‌های ناشناس با پسوند .bat بررسی کنند.ماه گذشته نیز فایل‌های آلوده‌ای مرتبط با نرم‌افزار محبوب Wallpaper Engine در Steam شناسایی شده بود. Valve پس از اطلاع از موضوع، فایل‌های آلوده را حذف کرد؛ اما اعلام کرده بود ممکن است چنین مواردی در آینده نیز به‌صورت ناخواسته رخ دهد. #Meccha_Chameleon#Wallpaper_Engine#Steam_Workshop#بازی_آلوده_استیم#پرفروش_ترین_بازی_2026 اخبار رسانه‌ای را از صفحهٔ هنر و رسانه خبرگزاری فارس دنبال کنید.
22:49 - 9 مرداد 1405
هنر
بازی نما




2 پاسخ

تصویر نمایه‌ی ‌محسن چاد‌
@user1751670376799 مرداد 1405
در پاسخ به و
تصویر نمایه‌ی ‌بورس ایران‌
بورس ایران

@Burse99  •  23 تیر 1405

اجباری شدن استفاده از عایق صوتی در ساخت آپارتمان ها .ملزم کردن سازندگان برای به کار بردن عایق های صوتی با کیفیت در کف،سقف،در و پنجره و دیوارها توسط،شهرداری ها.
مطالبه

شهرداری، سازندگان را به استفاده از عایق صوتی در ساختمان‌ها ملزم کند

بی کیفیت سازی ساختمان و آلودگی صوتی و استفاده از امکانات و مصالح بی کیفیت چند نمونه از معضلات ساختمان سازی حال حاضر است. حداقل استانداردهای ساختمان سازی در همه جای دنیا علاوه بر استفاده از نقشه درست و مصالح با کیفیت و کیفیت ساخت ،و استفاده از پنل های خورشیدی ، عایق سازی منازل چه صوتی چه گرمایشی در اولویت کارشان است. عایق سازی صوتی در کف ، دیوار و سقف ، در کنار پنل‌های خورشیدی و عایق های گرمایشی از ضروریات ساخت منازل است. آپارتمان نشینی از معضلات جامعه امروزی است و نه تنها فرهنگ آپارتمان نشینی، ارتقا نیافته بلکه روز به روز پسرفت کرده است. دویدن کودکان در منازل باعث ایجاد ناهنجاری و ایجاد صداهای ناهنجاری می‌شود که باعث سلب آسایش دیگر همسایگان می‌شود.و حتی باعث بروز درگیری می‌شود. از صدای دویدن گرفته تا حتی راه رفتن کف منزل بدون رو فرشی مناسب ،این صداها را غیر قابل تحمل تر می‌کند و علاوه بر آن با توجه به جنگ هایی که داشتیم ،دائم احساس بمباران در مردم تداعی می‌گردد. صدای ماشین و صداهای مراسم و رعد و برق و بمباران و صدها مورد دیگر ، از پنجره ها و درها عبور می‌کند که باید عایق ها و شیشه ها در درها و پنجره ها لحاظ شوند و شیشه های دوجداره با کیفیت باشند تا به درستی عمل کنند. اگر موتورخانه هست نباید ایجاد صدا و ارتعاش و لرزش کند. صدای صحبت و موسیقی و ده ها صدای دیگر از لابه لای دیوارها و سقف منازل آپارتمانی منتقل می‌شود و علاوه بر آن ارتعاشهای ناشی از باز و بستن در آپارتمان و پارکینگ و درهای ریموت و ایجاد اکو در صدا ها، روان ساکنین منازل را بهم میزند. از واژه، مسکن و منزل به معنی آرامش و منزلت تعبیر می‌شود که با نبود آرامش و صداهای زیاد به خصوص دویدن و راه رفتن دیگر محلی برای آرامش نخواهد بود. همسایه داری و همسایه مداری و فرهنگ و تعامل همسایگان و رعایت حال همسایگی تنها و تنها کافی نیست . حتی شکایت کردن نیز خود عامل درگیری بیشتر و ادامه تنش خواهد شد. رادیو و صدا سیما نیز باید در برنامه‌های خود به حفظ آرامش در آپارتمان ها تاکید کنند و برنامه بسازند تا شاید گوش شنوایی بشنود و از آن تمکین کند. حتی ایجاد فضاهایی برای کودکان نیز برای دویدن نیز بسیار موثر خواهد بود. راهنمایی و رانندگی ، فرهنگ سازان کشور ، رانندگان و وزیر راه و وزیر فرهنگ و دیگر مسئولان علاوه بر شهرداری ،نقش پر رنگی در حل این موضوع خواهند داشت. علاوه بر آن پوشیدن روفرشی های لاستیکی در کاهش صدا موثر خواهد بود. ولی حالا به اساسی ترین و موثرترین راه حل برای رفع این مشکل می‌پردازم. کار باید از اساس درست شود و فرهنگ سازی و روابط همسایگی و ایجاد محیط هایی برای بازی کودکان و جلسه با رئیس ساختمان و یا شکایت راهکارهایی هستند که رفع این معضل را همیشه با چالش و گرفتاری همراه می‌سازد. پس باید کار را از اساس درست کرد و بنای کار را درست پی ریزی کنیم. در واقع شهرداری باید تمام ساختمان سازان را ملزم به استفاده از مصالحی کند که باعث کاهش آلودگی صوتی شوند . علاوه بر آن ،تمام واحدها باید در سقف،کف و دیوار عایق صوتی با کیفیت و مرغوب داشته باشند. هر ساختمانی که باز سازی شد باید از عایق های،صوتی اجباری استفاده کند. بازرسان و مهندسان شهرداری باید بر کیفیت عایق ها و مصالح ساختمانی نظارت کامل داشته باشند . همه منازل باید شناسنامه تولید داشته باشند تا دقیقا نوع و کیفیت محصولات به کار رفته در آن ذکر شده باشد و تمام فروشندگان و خریداران مصالح در آن با ریز جزئیات مشخص شده باشند. به تمام مردم فراخوان داده شود که اگر از آلودگی صوتی ناشی از کیفیت پایین مصالح و یا عدم استفاده از عایق صوتی رنج می‌برند به شهرداری اعلام کنند ،تا شهرداری فروشندگان منازل را وادار کند تا یا خود منازل را عایق بندی کنند و یا هزینه آنرا به خریداران ساختمان دهند تا مشکل رفع گردد. هیچ سازنده ای نباید در مورد کیفیت عایق های صوتی و یا نوع و کیفیت مصالح ساختمانی بی کیفیت، احساس امنیت کند . اگر بازرسی و مهندسان ناظر نیز در این مورد تخطی کرده باشند باید با آنها برخورد شود و علاوه بر جریمه ، آنها را نیز وادار سازند تا قسمتی از هزینه تعویض و یا عایق بندی دیوارهای منازل را تقبل کنند. با این روش، دیگر ناظران حساب کار دستشان می آید. آرامش و امنیت منازل را به مردم برگردانید تا علاوه بر تضمین سلامت جانی ،سلامت روان آنها نیز تامین گردد.با خصوص در شرایط کنونی. اگر چنین نشود گناه اینهمه درگیری و چالش بین همسایگان و نیروهای خسته ای که بعد اینهمه سر و صدا راهی کار خود در ادارات می‌شوند و یا باعث دعوا یا حتی مرگ ناشی از صدا می‌شود، گردن شهرداری و تصمیم گیران صنعت ساختمان و ساختمان سازان خواهد بود. پس ریشه حل موضوع ، ایجاد قوانین توسط شهرداری و ناظر ساخت و شورای شهر خواهد بود.

شهرداران محترم کل کشور، شوراهای شهر و روستا، مجلس شورای اسلامی، مسئولان شهری، مردم ،مدیران ساختمان، رسانه ها،خبرگزاری ها ،صدا و سیما و برنامه های آموزشی، وزیر فرهنگ و ارشاد و دیگر فرهنگ سازان کشور، وزیر راه و شهر سازی، رئیس جمهور و مشاوران و معاونان، کلیه مسئولانی که می‌توانند جلدی ایجاد آلودگی صوتی را بگیرند

1000
پیگیری از مسئول مربوطه
10٬000
پیگیری از عالی ترین مسئول

تصویر نمایه‌ی ‌سمیه علیرضایی‌
@user1768382736239 مرداد 1405
در پاسخ به
نسل آینده، امروز در فضای مجازی تربیت می‌شود. بی‌تفاوت نباشیم.«مطالبه ارتقای امنیت فرهنگی، سواد رسانه‌ای و کیفیت محتوای فضای مجازی»یک امضا، یک گام برای ارتقای فرهنگ، سواد رسانه‌ای و آینده ایران؛ از این پویش حمایت کنید.https://farsnews.ir/user176838273623/1785325193950872296

پویش ملی «مطالبه ارتقای امنیت فرهنگی، سواد رسانه‌ای و کیفیت محتوای فضای مجازی»

مطالبه

مطالبه ارتقای امنیت فرهنگی، سواد رسانه‌ای و کیفیت محتوای فضای مجازی

فرهنگ و هویت یک ملت، نخستین سنگر امنیت ملی آن است. امروز بخش مهمی از تربیت فکری، فرهنگی و اجتماعی کودکان، نوجوانان و جوانان در فضای مجازی و رسانه‌ها شکل می‌گیرد. کیفیت این فضا، مستقیماً بر خانواده، آموزش، سبک زندگی، سرمایه اجتماعی و آینده کشور اثر می‌گذارد. در شرایطی که جریان گسترده‌ای از اطلاعات نادرست، محتوای آسیب‌زا، ترویج خشونت، عادی‌سازی آسیب‌های اجتماعی و الگوهای ناسالم رفتاری در فضای مجازی در دسترس نسل جدید قرار دارد، تقویت تولید محتوای عمیق، جذاب، علمی و هویت‌ساز، ضرورتی ملی است؛ ضرورتی که تنها با اقدامات مقطعی محقق نخواهد شد. ما امضاکنندگان این پویش، از شورای عالی فضای مجازی، وزارت فرهنگ و ارشاد اسلامی، وزارت آموزش‌وپرورش، وزارت علوم، سازمان صداوسیما و سایر نهادهای مسئول مطالبه می‌کنیم: - تدوین، انتشار عمومی و اجرای «سند ملی ارتقای کیفیت محتوای فرهنگی و رسانه‌ای» با تمرکز بر کودک، نوجوان و جوان و ارائه گزارش‌های دوره‌ای از میزان تحقق اهداف آن. - آموزش فراگیر و مستمر سواد رسانه‌ای، تفکر نقادانه، مهارت تشخیص اطلاعات نادرست و استفاده مسئولانه از فضای مجازی در نظام آموزشی و برنامه‌های عمومی. - حمایت هدفمند، شفاف و عادلانه از تولیدکنندگان آثار فرهنگی و رسانه‌ای فاخر، شامل فیلم، انیمیشن، بازی، کتاب و محتوای دیجیتال، با هدف تقویت هویت ایرانی، اخلاق اجتماعی، مسئولیت‌پذیری، استحکام خانواده، فرهنگ مطالعه و علم‌آموزی. - استقرار نظام ارزیابی مستمر و انتشار عمومی گزارش‌های دوره‌ای درباره کیفیت، اثربخشی و نتایج سیاست‌های فرهنگی و رسانه‌ای کشور. - تشکیل شورای مشورتی دائمی با حضور دانشگاهیان، پژوهشگران، معلمان، خانواده‌ها، متخصصان رسانه، فعالان فرهنگی و نمایندگان بخش خصوصی برای مشارکت در تدوین، اجرا، ارزیابی و به‌روزرسانی سیاست‌های فرهنگی و رسانه‌ای کشور. - بهره‌گیری از ظرفیت نهادهای مردمی، سازمان‌های مردم‌نهاد و تشکل‌های فرهنگی برای گسترش مشارکت اجتماعی و ارتقای کیفیت برنامه‌های فرهنگی و رسانه‌ای. سرمایه اصلی هر کشور، نه منابع طبیعی، بلکه انسان‌های آگاه، مسئولیت‌پذیر و برخوردار از هویت فرهنگی آن هستند. از مسئولان کشور انتظار می‌رود با نگاهی آینده‌نگر، برنامه‌ای جامع، زمان‌بندی‌شده، شفاف، پاسخگو و قابل ارزیابی برای ارتقای کیفیت فضای فرهنگی و رسانه‌ای کشور تدوین و اجرا کنند. تقویت امنیت فرهنگی، سرمایه‌گذاری برای آینده ایران است؛ آینده‌ای که با آگاهی، مسئولیت‌پذیری، آموزش و تولید محتوای ارزشمند ساخته می‌شود. تحقق این هدف، نیازمند سیاست‌گذاری هوشمند، مشارکت عمومی و عزم مشترک همه نهادهای مسئول است.

دفتر مقام معظم رهبری، شورای عالی فضای مجازی، نهاد ریاست جمهوری، وزارت فرهنگ و ارشاد اسلامی، مرکز رسانه‌های دیجیتال در وزارت فرهنگ و ارشاد اسلامی، وزارت آموزش و پروررش، وزارت علوم، تحقیقات و فناوری کشور، سازمان صدا و سیمای جمهوری اسلامی ایران، مجلس شورای اسلامی ایران، جامعه اندیشکده ها و خانه اندیشه ورزان کشور

100
گزارش از مطالبه
1000
پیگیری از مسئول مربوطه

نمایش گزارش