إذا سبق لك تثبيت عميل عشوائي لـMinecraft لأن خادم Discord وعدك بأداء أفضل أو تعديلات حصرية، فهذا بالضبط سبب وجوب الامتناع عن ذلك. فقد نشر باحثو الأمن في Netskope تقريرًا للتو عن حصان طروادة جديد للوصول عن بُعد مكتوب ببايثون، يستخدم اسم «Nursultan Client» ليبدو شرعيًا. وهذا الاسم يعود إلى عميل مجتمعي حقيقي يحظى بشعبية في الأوساط الروسية وأوروبا الشرقية، ما يجعل أسلوب الهندسة الاجتماعية ناجحًا تمامًا.
لا تقتصر البرمجية الخبيثة على سرقة شيء واحد ثم الاختفاء. فهي تسجل نفسها في سجل Windows بالاسم نفسه لضمان استمرارها، ثم تنتظر الأوامر من روبوت Telegram. ويمكن للمشغّلين إجبارها على التقاط لقطات شاشة، أو تشغيل كاميرا الويب، أو فتح صفحات ويب يختارونها، أو استخراج رموز Discord مباشرة من وحدة التخزين المحلية. يحدث كل ذلك بصمت بينما تنشغل بالبناء أو القتال بين اللاعبين.
حتى إن أداة التثبيت المزيفة تعرض رسائل على الشاشة تتظاهر بأنها جزء من مشغّل Minecraft عادي. هذا هو مستوى الجهد الذي يميّز البرمجيات الرديئة التي تنتشر عشوائيًا عن شيء ينجح فعلًا في خداع أشخاص يعرفون المخاطر، لكنهم ينقرون على الرابط رغم ذلك في الثانية الثانية صباحًا.
- يستخدم اسم Nursultan Client الحقيقي في مفاتيح السجل ونصوص التثبيت المزيفة
- واجهة Telegram Bot API لإصدار الأوامر والتحكم، من دون الحاجة إلى خادم مخصص
- يسرق رموز Discord ولقطات الشاشة وصور كاميرا الويب، ويمكنه فتح عناوين URL يختارها المهاجم
- يستمر بعد إعادة التشغيل
- يبدو أنه مصمم لإعادة البيع بوصفه برمجيات خبيثة كخدمة (MaaS)
لاعبو Java Edition الذين يلتزمون بالمشغّلات الرسمية أو بـModrinth أو CurseForge آمنون إلى حد كبير. ويزداد الخطر فور السعي وراء تعديلات تحسين الأداء أو العملاء المخترقين أو تنزيلات «عباءة مجانية» من مصادر عشوائية. إنه النمط نفسه الذي غذّى موجات سرقة الرموز السابقة في 2026، لكن بواجهة Telegram جديدة.
إن استخدام اسم عميل معروف في Minecraft تكتيك واضح للهندسة الاجتماعية لخداع الضحايا، ولا سيما اللاعبين.
نيخيل هيغدي، كبير الباحثين الأمنيين في Netskope، في التحليل الرسمي. يتضمن التقرير مؤشرات الاختراق وإرشادات الكشف لأي شخص يستخدم حماية للأجهزة الطرفية. والخلاصة: احذف أي شيء يحمل اسم Nursultan Client ما لم تكن قد جمّعته بنفسك، وتوقف عن تسليم جلسة Discord الخاصة بك لملفات تنفيذية عشوائية.
