Вредоносные обои для рабочего стола в Steam Workshop крадут учётные данные пользователей
С конца 2025 года исследователи «Лаборатории Касперского» фиксируют вредоносную кампанию, нацеленную на пользователей Steam. Злоумышленники распространяют через сервис Steam Workshop десятки заражённых наборов обоев для приложения Wallpaper Engine, которые при установке похищают учётные данные и устанавливают дополнительное вредоносное ПО. Некоторые пакеты обоев уже скачаны десятки тысяч раз. Основные цели атак — пользователи из России и Китая, также попытки зафиксированы в Сингапуре, Гонконге, Германии, Вьетнаме, Индии и Канаде, как сообщили SecPost в компании.
Атака использует функциональную возможность Wallpaper Engine, позволяющую создавать обои из исполняемых приложений и запускать их на компьютере. Эксперты выделяют два основных способа доставки вредоносного ПО. В первом случае исполняемые файлы, DLL-библиотеки и скрипты внедряются непосредственно в пакет обоев и запускаются автоматически после установки. Во втором — вредоносное ПО скрывается в запароленных архивах, причём пароли встроены в имена архивов или конфигурационные файлы.
Как сообщили в «Лаборатории Касперского», один из обнаруженных в декабре 2025 года образцов внешне работал штатно, запуская игру на рабочем столе без видимых признаков взлома. Однако в фоне устанавливались бэкдор DarkKomet для удалённого доступа к ПК и модифицированная библиотека для атак на владельцев аккаунтов Steam, позволяющая собирать данные учётных записей и перехватывать активные сеансы.
Вероятно, кампания реализуется множеством независимых злоумышленников, а не одной группой. Помимо DarkKomet, в заражённых пакетах обоев распространялись стилеры Lumma и Vidar, а также загрузчик RenEngine для кражи паролей, банковских карт и других личных данных, отмечается в исследовании.
Решения компании обнаруживают и блокируют всё вредоносное ПО, связанное с этой кампанией.
