Мошенники начали массово распространять вредоносное программное обеспечение, маскируя его под безобидные и красивые обои для рабочего стола. Основным каналом распространения стали популярный сервис пользовательского контента Steam Workshop и программу Wallpaper Engine.
Пользователи скачивают красивый фон для рабочего стола, устанавливают его и продолжают пользоваться компьютером, даже не подозревая, что вместе с обоями могли получить вирус, который способен красть данные, пароли или другую конфиденциальную информацию.
Что такое Steam Workshop и Wallpaper Engine?
Wallpaper Engine — это программа, позволяющая устанавливать на рабочий стол не только статические изображения, но и анимированные обои, видеоролики, интерактивные заставки.
Пользователи могут создавать собственные проекты и публиковать их в Steam Workshop. Другие люди скачивают понравившиеся работы буквально одним нажатием кнопки.
Именно эта открытая система публикации контента стала привлекательной для злоумышленников. Они могут загрузить файл, который внешне выглядит как обычные обои, но содержит дополнительные компоненты, представляющие угрозу для безопасности.
Кража данных Steam
Особый интерес для преступников представляют игровые аккаунты. Многие из них содержат дорогие игры, внутриигровые предметы и скины стоимостью в десятки миллионов рублей.
Получив доступ к аккаунту, злоумышленники могут продать его или вывести ценные предметы.
Масштаб поражает воображение, некоторые из заражённых наборов обоев были скачаны десятки тысяч раз. Это означает, что под угрозой оказались сотни тысяч учётных записей. Кампания длится как минимум с конца 2025 года и продолжается до сих пор.
Как защитить свой аккаунт и компьютер?
Если вы пользуетесь Wallpaper Engine или скачиваете контент из Steam Workshop, необходимо соблюдать строгие правила.
Проверяйте автора
Перед скачиванием изучите профиль создателя обоев.
Если аккаунт новый, имеет мало подписчиков и практически не содержит другой активности, стоит проявить осторожность.
Читайте отзывы
Комментарии пользователей часто помогают быстро выявить подозрительный контент.
Если кто-то сообщает о проблемах после установки, лучше отказаться от загрузки.
Включите двухфакторную аутентификацию
Это особенно важно для Steam, электронной почты и других важных сервисов.
Даже если пароль окажется украден, дополнительная защита значительно усложнит взлом аккаунта.
Помните золотое правило, что бесплатный сыр бывает только в мышеловке. Если контент выглядит слишком привлекательно или странно (например, требует отключить антивирус для установки), лучше его избегать.