
Image by Sean Do, from Unsplash
برنامج الفأرة الرسمي للألعاب استضاف برامج ضارة لعدة أسابيع
كان البرنامج الرسمي لـEndgame Gear يستضيف برنامج الفدية XRed لمدة أسبوعين، مما عرض أمان المستخدمين للخطر، حتى تم إعادة تحميل الملف النظيف.
هل أنت في عجلة من أمرك؟ إليك الحقائق السريعة:
- احتوت برمجية الفأرة من Endgame Gear على برامج ضارة لمدة أسبوعين على الأقل.
- الملف المُصاب جاء من شبكة توصيل المحتوى الرسمية لـ Endgame Gear.
- تمكنت أدوات مكافحة الفيروسات من اكتشاف البرامج الضارة، مما حمى العديد من المستخدمين أثناء نافذة العدوى.
أفادت تقارير أولية من PCGamer أن برنامج تنزيل فأرة الألعاب Endgame Gear OP1w 4K V2 من الموقع الرسمي للشركة المصنعة كان يحتوي على برمجيات خبيثة لمدة أسبوعين على الأقل. سمحت البرمجيات الخبيثة الخطيرة XRed، وهي طروادة للوصول البعيد (RAT)، للمهاجمين بالسيطرة على الأجهزة الكمبيوتر المخترقة.
ظهرت التقارير أولاً على الـ subreddit الخاص بـ MouseReview، حيث لاحظ المستخدمون أن أداة التكوين تحتوي على رمز خبيث. ووفقًا للمستخدم Admirable-Raccoon597 على Redditor، كانت النسخة المصابة متاحة للتحميل منذ الثاني من يوليو وحتى السابع عشر من يوليو 2025.
جاء الملف المصاب مباشرة من شبكة توصيل المحتوى الرسمية لـ Endgame Gear’s (CDN)، وليس من مصدر ثالث، كما لوحظ من قبل PCGamer.
أكد الممثل الرسمي لـ Endgame Gear المشكلة عبر Discord قبل رفع نسخة نظيفة من الملف. يلاحظ PCGamer أن الشركة لم تصدر أي إعلان رسمي عن الحادث للجمهور.
Broadcom، شركة الأمن السيبراني، شرحت أن الباب الخلفي XRed لديه “قدرات متطورة حيث يجمع معلومات بيانات النظام التي ينقلها باستخدام SMTP إلى عناوين البريد الإلكتروني”. كما يخفي البرنامج الخبيث نفسه باستخدام الدلائل المخفية ومفاتيح السجل، ويمكن أن ينتشر عبر محركات الأقراص USB مثل الديدان، كما لاحظ PCGamer.
لحسن الحظ، كان العديد من المستخدمين محميين على الأرجح، حيث رصدت أدوات مكافحة الفيروسات مثل Windows Defender و Google Chrome البرامج الخبيثة.
يوضح الحادث أن التنزيلات الرسمية للبرامج قد تتسبب في تهديدات أمنية، مما يبرز الحاجة إلى حماية مكافحة الفيروسات والرقابة الدقيقة بين اللاعبين.