Bilmeniz gereken en önemli şeyler
- Araştırmacılar, Steam'deki "Laser Tag Neon" haritasının, ek kötü amaçlı yazılım indirme girişiminde bulunmak için Unreal Engine 5 mantığını kullanarak bir toplu işlem dosyası yazdığını ve gizlice PowerShell çalıştırdığını keşfetti.
- Bu olay, 15 milyon kopya satan Meccha Chameleon gibi topluluk içeriğine dayanan popüler oyunların, kötü amaçlı içeriklerin otomatik olarak indirilebilmesi nedeniyle saldırganlar için cazip hedefler olduğunu göstermektedir.
- Kendinizi korumak için güvenilir geliştiricilerin içeriklerine bağlı kalın, topluluk yorumlarını kontrol edin, antivirüs yazılımınızı güncel tutun ve Steam'i ve oyunlarınızı düzenli olarak güncelleyin.
Steam'in 2026'daki en büyük başarı öykülerinden biri , aniden bir güvenlik krizinin merkezinde buldu kendini. Bir güvenlik araştırmacısı, topluluk tarafından oluşturulan Meccha Chameleon Workshop haritasının, oyun dışına dosya yazmak ve harici bir sunucudan ek bir zararlı yazılım indirmeye çalışan gizli bir PowerShell işlemi çalıştırmak üzere tasarlanmış kod içerdiğini keşfetti.
Özel olarak tasarlanmış bir harita nasıl kötü amaçlı yazılıma dönüştü?
Güvenlik araştırmacısı Feint tarafından yayınlanan soruşturma , oyuncuların Steam'in Laser Tag Neon adlı özel bir Workshop haritasını indirirken ekranlarında kısa süreliğine bir Komut İstemi penceresinin belirdiğini fark etmeleriyle başladı . Daha yakından incelendiğinde, araştırmacı haritanın geleneksel anlamda bir yürütülebilir dosya gizlemediğini keşfetti. Bunun yerine, gizli bir PowerShell işlemi çalıştırmadan önce kullanıcının Belgeler klasörüne bir toplu işlem dosyası yazmak için Unreal Engine 5 Blueprint mantığını istismar ediyordu.
Tersine mühendislik analizine göre, komut dosyası daha sonra önceden programlanmış harici bir sunucudan ikinci aşamadan bir toplu işlem dosyasını indirmeye ve çalıştırmaya çalıştı. Ancak test sırasında bu indirme 404 hatası verdi, yani nihai yük hiçbir zaman kurtarılamadı ve amaçlanan kullanım amacı bilinmiyor. Bununla birlikte, yürütülebilir dosyaları oyun dizininin dışına yazmak ve PowerShell'i çağırmak gibi davranışın kendisi, Workshop haritası için oldukça alışılmadık bir durum ve kötü niyetli bir amacı güçlü bir şekilde düşündürüyor.
Araştırmacılar, ikinci aşamadan gelen zararlı yazılım yüküne analiz sırasında ulaşılamadığı için nihai zararlı yazılım ailesini belirlemeyi bıraktılar. Bununla birlikte, gizli yürütme mantığı, gizlenmiş Blueprint kökenleri ve harici kod alma girişimleri de dahil olmak üzere çeşitli göstergelere dayanarak Workshop bileşeninin kötü amaçlı olarak değerlendirilmesi gerektiği sonucuna vardılar.
Bu neden önemli?
Meccha Chameleon sıradan bir bağımsız oyun değil . Geçen ay piyasaya sürülmesinden bu yana, bu başarılı çok oyunculu oyun yaklaşık 15 milyon kopya sattı ve sektör analistleri yakın zamanda bu ay PC oyunları arasında Fortnite'tan sonra ikinci en yüksek geliri elde ettiğini bildirdi. Bu devasa kitle, topluluk tarafından oluşturulan içeriği istismar etmek isteyen saldırganlar için onu cazip bir hedef haline getiriyor.
Geleneksel manuel mod kurulumlarının aksine, Workshop içeriği genellikle çok oyunculu oturumlara katıldığınızda veya topluluk haritalarına abone olduğunuzda otomatik olarak indirilir. Bu durumda, kötü amaçlı davranış, Unreal Engine'in tamamen normal görünen bir bileşeninin içine yerleştirilmişti ve bu da hızlı bir taramayla tespit edilmesini zorlaştırıyordu.
Güvenlik açığı giderilmiş ve kötü amaçlı atölye haritası kaldırılmış olsa da, bu olay topluluk tarafından oluşturulan içerikle uğraşırken dikkatli olunması gerektiğini hatırlatıyor. Oyuncular güvenilir geliştiricilerin haritalarına ve modlarına bağlı kalmalı, indirmeden önce topluluk derecelendirmelerini ve yorumlarını kontrol etmeli, antivirüs yazılımlarını etkin tutmalı ve hem Steam'in hem de oyunlarının güncel olduğundan emin olmalıdır. Atölye içeriğinin çoğu tamamen güvenli olsa da, bu olay tek bir kötü amaçlı indirmenin gözden kaçabileceğini ve güvenlik riski oluşturabileceğini göstermektedir.
Yoruma kapalı.