Atenție dacă folosești Steam. Mii de utilizatori ar fi putut descărca fără să știe programe periculoase ascunse în imagini de fundal, avertizează Kaspersky

Platforma Steam este considerată de mulți gameri unul dintre cele mai sigure locuri pentru descărcarea jocurilor și a conținutului creat de comunitate. Totuși, un nou raport publicat de Kaspersky arată că nici măcar ecosistemele populare nu sunt complet ferite de amenințări.

Cercetătorii companiei de securitate cibernetică au identificat o campanie activă de malware care profită de Steam Workshop și de populara aplicație Wallpaper Engine pentru a distribui programe periculoase către utilizatori.

Potrivit specialiștilor, atacatorii au reușit să ascundă cod malițios în pachete de imagini de fundal disponibile prin Steam Workshop.

Unele dintre aceste fișiere au fost descărcate de mii sau chiar zeci de mii de ori înainte ca activitatea suspectă să fie observată. Principalele ținte au fost utilizatorii din China și Rusia, însă investigația a scos la iveală victime și în alte țări, inclusiv Germania, Canada, India, Vietnam, Singapore și Hong Kong.

Cum au fost transformate imaginile de fundal în instrumente pentru infectarea calculatoarelor

Steam Workshop este platforma prin care utilizatorii pot distribui și instala conținut creat de comunitate, de la modificări pentru jocuri și hărți personalizate până la diverse elemente vizuale. În același timp, Wallpaper Engine este una dintre cele mai populare aplicații de personalizare a desktopului, permițând utilizarea unor fundaluri animate, interactive sau chiar bazate pe aplicații.

Tocmai această flexibilitate a fost exploatată de atacatori. Deoarece Wallpaper Engine poate rula aplicații și componente executabile pe sistemele Windows, infractorii cibernetici au găsit o metodă de a masca programe periculoase sub forma unor imagini de fundal aparent inofensive.

În timpul investigației, Kaspersky a descoperit zeci de pachete compromise. În unele cazuri, fișierele malițioase erau incluse direct în conținutul descărcat de utilizator. În alte situații, acestea erau ascunse în arhive protejate cu parolă, iar parola era furnizată chiar în numele fișierului sau în datele de configurare ale pachetului.

Vezi și:

Avertisment pentru gamerii de pe Steam. Un malware periculos a fost ascuns în wallpaper-uri descărcate de mii de utilizatori

Cum redefinim expertiza în securitate cibernetică într-o eră dominată de AI

Odată instalată imaginea de fundal, componentele periculoase puteau fi lansate automat fără ca utilizatorul să observe imediat ceva suspect.

Conturile Steam, principala țintă a atacatorilor

Un exemplu analizat de cercetători a fost descoperit la finalul anului 2025. La suprafață, pachetul părea să funcționeze exact așa cum promitea descrierea sa și chiar pornea un mic joc pe desktop. În realitate însă, în fundal erau instalate componente malware capabile să ofere acces de la distanță la sistemul infectat.

Mai grav, anumite variante erau special concepute pentru utilizatorii Steam. Acestea colectau informații despre conturile de gaming și încercau să preia controlul asupra sesiunilor active, oferind atacatorilor posibilitatea de a fura date sau de a compromite conturile victimelor.

Raportul arată că nu a fost vorba despre o singură grupare responsabilă pentru întreaga operațiune. Cercetătorii cred că mai mulți actori independenți au utilizat aceeași metodă pentru distribuirea unor familii diferite de malware. Printre amenințările identificate se numără infostealerele Lumma și Vidar, cunoscute pentru furtul de parole și informații sensibile, dar și încărcătorul malware RenEngine.

Specialiștii Kaspersky atrag atenția că simplul fapt că un fișier provine dintr-o platformă populară nu garantează automat siguranța acestuia. Conținutul generat de utilizatori poate deveni o poartă de acces pentru atacuri sofisticate, mai ales atunci când beneficiază de un număr mare de descărcări și de încrederea comunității.

Uniforma școlară ar putea deveni obligatorie din nou. Statul ar urma să plătească ținutele elevilor din familii vulnerabile