Основные цели — пользователи Steam в России и Китае, однако зафиксированы случаи и в других странах
Хакеры получают доступ к аккаунтам Steam, похищая учётные данные пользователей с помощью заражённых обоев для рабочего стола. Об этом рассказала «Лента.ру» со ссылкой на «Лабораторию Касперского».
По словам эксперта Максима Стародубова, злоумышленники используют известные платформы — Steam Workshop и приложение Wallpaper Engine — чтобы распространять вредоносный контент. Расчёт строится на том, что люди воспринимают размещённые там материалы как безопасные. При этом, даже если сами семейства вредоносных программ хорошо знакомы, способы их доставки позволяют атакующим охватить много потенциальных жертв.
В рамках кампании, отмечают в «Лаборатории Касперского», распространяются десятки заражённых наборов обоев. Основные цели — пользователи Steam в России и Китае, однако зафиксированы случаи и в других странах: Сингапуре, Гонконге, Германии, Вьетнаме, Индии и Канаде. С момента старта кампании (с конца 2025 года) некоторые пакеты обоев для Wallpaper Engine скачивали десятки тысяч раз.
Приводится пример обнаруженного в декабре 2025 года образца: внешне он работал как обычные обои и запускал игру на рабочем столе без заметных признаков вмешательства. Но в фоне вредоносный контент устанавливал бэкдор DarkKomet для удалённого доступа и подгружал изменённую библиотеку, нацеленную на владельцев аккаунтов Steam. В результате атакующие получали возможность собирать данные учётных записей и перехватывать активные сеансы в игровой платформе.
Больше интересных и полезных материалов — в канале «МОЁ! Online». Подписывайтесь!