تحذير GTA VI: نسخة ISO مزيفة بحجم 113GB تخفي فيروس 50KB

مقدمة تحليلية

بعد أيام قليلة من تسريبات ضخمة للعبة Grand Theft Auto VI المرتقبة، بدأت نسخة ISO مزيفة بحجم 113GB في الانتشار عبر الإنترنت. هذه الحزمة الاحتيالية، التي ادعى متتبعو الإنترنت أنها تحتوي على برمجيات خبيثة محشوة، كشف محللون تقنيون مثل مستخدم X @Aidas29506493 أنها تتألف من 99.99% من الأصفار الفارغة، مع فيروس مدمج لا يتجاوز حجمه 50KB. هذه البيانات، التي أكدها المختبرون، تأتي مع اقتراب موعد الكشف الموسع عن اللعبة من Rockstar Games في 27 أغسطس 2026 على Netflix، مما يسلط الضوء على استغلال المتحايلين لاهتمام الجمهور الكبير. التوزيع، الذي يُزعم أنه يتم عبر مواقع التورنت المتعددة بعد أن أشار إليه مستخدم X @GTAGolden_، يستهدف قاعدة جماهيرية متعطشة لأي محتوى متعلق باللعبة التي تعد من أكثر الإصدارات انتظاراً في تاريخ صناعة الألعاب.

هذا الوضع يفرض تحدياً أمنياً مباشراً على الأفراد الذين يسعون للحصول على اللعبة قبل إصدارها الرسمي في نوفمبر 2026، ويؤكد على المخاطر الكامنة في تنزيل البرمجيات غير الرسمية.

التحليل التقني

تمثل نسخة GTA VI ISO المزيفة، بحجمها البالغ 113GB، مثالاً نمطياً على تكتيكات الهندسة الاجتماعية الموجهة لاستغلال الحماس التقني. التحليل الفني الذي أجراه خبراء الأمن، مثل Name (مستخدم X @Aidas29506493)، أظهر أن الحجم الهائل للملف لا يعكس محتوى حقيقياً للعبة، بل هو تضخيم متعمد. الملف يحتوي على 99.99% من البيانات الخالية، وهي أصفار لا تحمل أي معلومات وظيفية، مما يجعل حجمه الفعلي القابل للاستغلال ضئيلاً جداً. الفيروس المضمن لا يتجاوز حجمه 50KB، وهو يمثل الشق الوظيفي الوحيد ضمن الحزمة الكاملة ويتم تشغيله خلسة عند محاولة فك ضغط أو تثبيت الملف.

أوامر البرمجية الخبيثة هي محددة وعدوانية، وتستهدف تعطيل آليات الدفاع الأساسية في نظام التشغيل Windows:

• powershell Add-MpPreference -ExclusionPath %SystemDrive%: هذا الأمر الحاسم يوجه Windows Defender، برنامج الحماية الافتراضي من Microsoft، لتجاهل المسح الأمني للمحرك C: بأكمله. عبر إضافة هذا المسار إلى قائمة الاستثناءات، يتم إنشاء ثغرة أمنية واسعة النطاق، مما يسمح لأي برمجيات خبيثة أخرى بالعمل دون اكتشاف أو تدخل مستقبلي.
• taskkill -f: يهدف هذا الأمر إلى إنهاء مهام برامج الأمان المثبتة قسراً. استخدام وسيط -f (force kill) يضمن إيقاف عمليات الحماية بشكل فوري، حتى لو كانت هذه البرامج تحاول مقاومة الإغلاق، مما يترك النظام مكشوفاً تماماً أمام التهديدات.

تتضح هنا استراتيجية المهاجمين: إغراء المستخدم بحجم ملف يوحي بوجود لعبة كاملة، ثم استغلال تنزيلها لتشغيل تعليمات تدميرية تهدف إلى إبطال حماية النظام. تضخيم الملف إلى 113GB لا يخدم سوى إضفاء مظهر المصداقية على الحزمة، مستغلاً الاعتقاد بأن الألعاب الكبيرة تتطلب مساحات تخزين ضخمة، وهو ما يجعل الفحص الأولي من قبل المستخدمين العاديين أمراً معقداً. هذه العملية تستغل بشكل مباشر التسريبات الأخيرة للعبة GTA VI، والتي شملت لقطات لعب وخرائط من Cyberleek، مما خلق بيئة مثالية لانتشار هذه الملفات الخبيثة مع اقتراب عرض Rockstar المرتقب في 27 أغسطس 2026.

السياق وتأثير السوق

تأتي هذه النسخة المزيفة في ظل بيئة متوترة تحيط بإطلاق Grand Theft Auto VI، التي تعد واحدة من أكثر الألعاب ترقباً في التاريخ. منذ فترة، يقوم المخترق المعروف باسم Cyberleek بتسريب لقطات من اللعب وخريطة Leonidas الكاملة للعبة. يبرر Cyberleek أفعاله بأنها احتجاج على قرار Rockstar ببيع نسخ رقمية مسبقة من اللعبة، مدعياً أن هذا القرار "مضاد للاعبين". وقد هدد Cyberleek بمواصلة الكشف عن مقاطع وتفاصيل من اللعب الفعلي حتى تصدر الشركة الناشرة اعتذاراً علنياً وتعد "بالتحسن". هذه التسريبات اليومية المستمرة خلقت حالة من الهوس والفضول غير المسبوقين بين اللاعبين.

هذه البيئة هي أرض خصبة للممثلين السيئين الذين يستغلون الشغف للحصول على وصول غير مصرح به. في المقابل، اتخذت شركة Take-Two Interactive، الناشرة للعبة، خطوات صارمة لملاحقة مصدر التسريبات. فقد أصدرت أمراً استدعاء لشركة Microsoft لطلب معرّفات أجهزة Windows لكل عضو في ثلاثة خوادم Discord محددة، في محاولة لتحديد هوية Cyberleek ومحاكمته. هذا التفاعل بين التسريبات المستمرة والملاحقة القضائية المكثفة، إلى جانب الإصدارات المزيفة، يعكس دورة سلبية حيث يؤدي الفضول الناتج عن التسريبات إلى زيادة الطلب على المحتوى غير الرسمي، مما يفتح الباب أمام هجمات البرمجيات الخبيثة. بينما كان يُنظر إلى التسريبات السابقة في صناعة الألعاب على أنها أضرار محدودة، فإن نطاق ووتيرة تسريبات GTA VI، مقترنة باستجابة Take-Two العدوانية، ترفع من مستوى المخاطر لكل من الشركة والمستهلكين. مقارنةً بالحوادث التي لم تشهد تداعيات أمنية واسعة، فإن الوضع الحالي يمثل نموذجاً جديداً حيث يؤدي الهوس الجماعي إلى عواقب أمنية مباشرة وفورية للمستخدمين غير الحذرين.

رؤية Glitch4Techs

الانتشار السريع لنسخة GTA VI ISO المزيفة بحجم 113GB ليس مجرد حادثة قرصنة عادية؛ بل هو استغلال مباشر وسافر للجهل الرقمي الجماعي. مع وجود فيروس بحجم 50KB فقط، ومحشو بنسبة 99.99% من البيانات الفارغة، يتضح أن الهدف الوحيد للمهاجمين هو نشر البرمجيات الخبيثة، وليس خداع المستخدمين بمنتج مزيف فعال. هذا السلوك يبرز أن المستهلك الذي يبحث عن محتوى غير قانوني يُعد أضعف حلقة في السلسلة الأمنية.

تحاول Rockstar Games وTake-Two Interactive حماية أصولها، بينما يستغل ممثلو التهديد التوتر الناتج عن تسريبات Cyberleek لتوزيع برمجيات خبيثة تستهدف بشكل مباشر أنظمة الدفاع. استخدام أوامر مثل powershell Add-MpPreference -ExclusionPath %SystemDrive% لإلغاء تنشيط Windows Defender بالكامل يوضح النية التدميرية. إنه ليس مجرد محاولة سرقة بيانات؛ بل هو هجوم على استقرار النظام الأمني الأساسي للمستخدم. بالتالي، فإن تحميل مثل هذه الملفات ليس مجرد مخاطرة قانونية أو أخلاقية، بل هو عمل يدعو إلى تدمير ذاتي للنظام. لا يوجد أي مبرر فني أو منطقي يقلل من خطورة تحميل 113GB من الأصفار والبرامج الضارة. إنه فشل كامل في التفكير الأمني الأساسي، وسيؤدي حتماً إلى تبعات أمنية مدمرة لأي شخص يختار تجاهل هذه التحذيرات والاستسلام للإغراء.