Avertisment pentru gamerii de pe Steam. Un malware periculos a fost ascuns în wallpaper-uri descărcate de mii de utilizatori

Utilizatorii platformei Steam sunt avertizați cu privire la o nouă campanie de malware care profită de una dintre cele mai populare funcții ale serviciului. Specialiștii în securitate informatică au descoperit că infractorii cibernetici au reușit să distribuie programe malițioase prin intermediul Steam Workshop, secțiunea dedicată conținutului creat de comunitate.

Atacul vizează în special utilizatorii aplicației Wallpaper Engine, un instrument extrem de popular pentru personalizarea desktopului. Potrivit cercetătorilor, mai multe pachete aparent inofensive au ascuns cod periculos capabil să fure conturi Steam, să instaleze programe de spionaj sau chiar să transforme calculatorul într-o platformă pentru minarea criptomonedelor.

Descoperirea este îngrijorătoare deoarece unele dintre aceste fișiere au fost descărcate de mii sau chiar zeci de mii de utilizatori înainte de a fi eliminate, scrie Bleeping Computer.

Wallpaper Engine este una dintre cele mai apreciate aplicații disponibile pe Steam, fiind folosită pentru a transforma imaginile de fundal statice în animații, videoclipuri sau experiențe interactive. Tocmai popularitatea sa a făcut-o o țintă atractivă pentru atacatori.

Cum au reușit hackerii să ascundă malware-ul în Steam Workshop

Steam Workshop funcționează ca o platformă unde utilizatorii pot încărca și distribui conținut creat de comunitate. Pe lângă moduri pentru jocuri, hărți sau elemente cosmetice, aici pot fi publicate și wallpaper-uri pentru Wallpaper Engine.

Problema apare în cazul unui tip special de wallpaper care permite rularea unor aplicații Windows direct pe desktop. În mod legitim, funcția poate fi utilizată pentru widget-uri, monitoare de sistem sau mini-jocuri. Însă aceeași funcționalitate poate fi exploatată și pentru executarea de programe malițioase.

Potrivit cercetătorilor, atacatorii au început să profite de această posibilitate încă de la sfârșitul anului 2025. Ei au încărcat în Steam Workshop pachete care păreau normale, dar care conțineau fișiere ascunse sau arhive protejate prin parolă.

Vezi și:

Experimentul care a păcălit AI-ul: cum au ajuns agenții de programare să își șteargă singuri codul

Un nou malware care se ascunde în jocurile pentru adulți poate prelua controlul complet asupra calculatorului, avertizează Kaspersky

În momentul instalării wallpaper-ului, malware-ul era lansat automat în fundal, fără ca utilizatorul să observe ceva suspect.

Pentru a evita suspiciunile, unele dintre aceste aplicații afișau conținutul promis. Într-un caz analizat de experți, un wallpaper care pretindea că este un joc funcționa aparent normal, în timp ce instala simultan un backdoor pe sistemul victimei.

Conturi Steam furate, programe de spionaj și minare de criptomonede

Analiza efectuată de experții în securitate a scos la iveală mai multe tipuri de amenințări distribuite prin această metodă.

Unele dintre programele descoperite aveau rolul de a fura datele de autentificare ale conturilor Steam. Altele instalau troieni care ofereau acces de la distanță la calculatorul compromis.

De asemenea, au fost identificate infostealere cunoscute pentru furtul parolelor și al informațiilor stocate în browser, programe pentru minarea criptomonedelor, componente utilizate pentru recrutarea calculatoarelor în botnet-uri și chiar mostre de ransomware.

În anumite situații, malware-ul căuta fișiere și date asociate conturilor Steam și încerca să le transmită către serverele controlate de atacatori.

Vestea bună este că Valve a eliminat toate fișierele malițioase identificate până acum. Totuși, specialiștii avertizează că este foarte probabil ca infractorii să încerce să publice noi versiuni ale acestor capcane în viitor.

Pentru a evita problemele, utilizatorii sunt sfătuiți să descarce conținut doar de la creatori cunoscuți și să scaneze fișierele cu o soluție antivirus actualizată. Chiar și pe platforme consacrate precum Steam, conținutul generat de comunitate poate deveni o poartă de intrare pentru atacuri informatice sofisticate.

Jucătorii internaționali ai naționalelor Spaniei, Germaniei, Argentinei, Japoniei și Mexicului poartă pantofii personalizați adidas Originals Hyperboost Euphoria în timpul meciurilor de deschidere FIFA World Cup 2026