Угроза прилетела откуда не ждали
Казалось бы, что может быть безопаснее, чем прокачать внешний вид своего рабочего стола? Оказывается — многое. Эксперты по кибербезопасности зафиксировали масштабную вредоносную кампанию, бьющую по геймерам. Тысячи пользователей Steam из России столкнулись с кражей личных данных, а виной всему стали... живые обои для рабочего стола.
Масштабы поражают: некоторые зараженные пакеты контента в Мастерской Steam успели скачать десятки тысяч раз. Самое коварное здесь — абсолютное доверие геймеров к официальной платформе, чем и воспользовались киберпреступники.
Как устроена схема: Ловушка внутри Wallpaper Engine
В центре скандала оказалась популярнейшая программа Wallpaper Engine, которая позволяет устанавливать анимированные и интерактивные обои, и сервис Steam Workshop (Мастерская). Геймеры привыкли, что моды и визуал внутри экосистемы Steam безопасны, и скачивают их без задней мысли.
Хакеры начали массово загружать в Мастерскую привлекательные наборы обоев (часто маскируя их под популярные игровые темы или аниме). На первый взгляд они работают идеально: на рабочем столе запускается красивая анимация, радуя глаз пользователя.
Однако в фоновом режиме, скрытно от пользователя, активируется зловредный код. В систему проникает троян-бэкдор DarkKomet и специализированные модифицированные компоненты для кражи данных.
Что именно воруют хакеры?
Цель этой атаки — не просто ради шутки залезть в ваш компьютер. Киберпреступники бьют по самому ценному, что есть у геймера — игровому имуществу и доступу к учетным записям.
Специалисты «Лаборатории Касперского» выяснили, что вредоносные обои позволяют злоумышленникам:
- Угонять учетные данные: ИИ-алгоритмы и скрипты перехватывают логины и пароли от аккаунта Steam.
- Клонировать активные сессии: Хакеры крадут файлы авторизации (токены), что позволяет им заходить в ваш аккаунт в обход двухфакторной аутентификации.
- Получать полный удаленный доступ: Из-за установленного бэкдора ваш ПК превращается в «зомби», которым управляют со стороны.
В зоне повышенного риска оказались игроки из России и Китая — именно на них пришелся основной удар, хотя география атаки уже расползается по всему миру.
Как защитить свой аккаунт и ПК прямо сейчас
Если вы активно пользуетесь Wallpaper Engine и качаете контент из Мастерской Steam, стоит соблюдать базовую цифровую гигиену. Платформа Valve не всегда успевает оперативно модерировать миллионы пользовательских файлов.
Чек-лист безопасности:
- Проверьте подписки: Зайдите в Мастерскую Steam в раздел «Ваши подписки» и удалите все обои от сомнительных или свежесозданных авторов, которые вы скачали за последнее время.
- Смотрите на отзывы и рейтинг: Не качайте контент, у которого мало скачиваний, нет комментариев или отключено обсуждение. Проверенные обои «живут» в топе годами.
- Включите антивирус: Убедитесь, что ваш защитник Windows или сторонний антивирус активен.
- Сбросьте авторизацию: Если у вас возникли подозрения, зайдите в настройки аккаунта Steam и нажмите «Выйти на всех остальных устройствах», после чего смените пароль.
А вы пользуетесь Wallpaper Engine? Замечали ли странное поведение компьютера после установки очередных «живых» обоев? Пишите в комментариях !