Вирусы в Steam Workshop: популярные «живые обои» оказались вредоносным ПО

Эксперты по кибербезопасности предупреждают пользователей о новой угрозе, связанной с платформой Steam Workshop. Вредоносное программное обеспечение распространяется под видом пользовательского контента для приложения Wallpaper Engine.

Опасность скрытого функционала

Исследователи из «Лаборатории Касперского» обнаружили кампанию по внедрению вирусов, которая продолжается как минимум с конца 2025 года. Злоумышленники используют функционал Wallpaper Engine, который позволяет устанавливать в качестве фона рабочего стола не только статичные изображения, но и видео, интерактивные анимации или полноценные исполняемые приложения.

Под видом безобидных обоев хакеры распространяют десятки вредоносных пакетов. По данным экспертов, многие из них были загружены десятки тысяч раз, прежде чем их удалось обнаружить. Основной удар пришелся на пользователей из России и Китая.

Как работает вредоносная схема

В ходе анализа специалисты выявили несколько ключевых особенностей атак:

• Вредоносный код часто скрывается внутри архивов, защищенных паролем, или поставляется в комплекте с файлами обоев.
• Автоматическое выполнение вредоносного скрипта происходит сразу после установки обоев через клиент Steam.
• Среди обнаруженных угроз присутствуют программы для кражи персональных данных (инфостилеры), инструменты для скрытого майнинга криптовалют, бэкдоры (программы для получения удаленного доступа к системе) и вирусы-шифровальщики.
• Вредоносное ПО включает такие известные инструменты, как Lumma, Vidar и RanEngine.

Меры защиты

Компания Valve оперативно удалила скомпрометированные загрузки из Steam Workshop после получения данных от исследователей. Тем не менее эксперты подчеркивают, что риск повторения подобных инцидентов остается высоким, так как злоумышленники могут загружать новые зараженные файлы под другими названиями. Пользователям рекомендуется проявлять повышенную осторожность при установке неофициального контента из игровых площадок и использовать актуальные антивирусные решения.

* — деятельность компании запрещена на территории РФ

0 Комментарии