Десятки пакетов с вредоносными обоями Steam в Workshop успели набрать тысячи, а иногда и десятки тысяч загрузок, прежде чем их заметили исследователи. История неприятна не только для игроков: она показывает, как исполняемый пользовательский контент внутри крупной платформы превращается в удобный канал доставки стилеров, майнеров и бэкдоров. Речь идет о Steam Workshop и приложении Wallpaper Engine, через которое пользователи ставят динамические обои, мини-виджеты и даже полноценные приложения на рабочий стол...

Аналитики «Лаборатории Касперского» обнаружили в мастерской Steam десятки вредоносных проектов «живых обоев» рабочего стола для популярной программы Wallpaper Engine. Кампания активна как минимум с конца 2025 года. 🔻Атака опирается на функцию «обои-приложения» — по сути это исполняемые программы для Windows, которые Wallpaper Engine запускает как анимированный рабочий стол. Под видом игровых обоев злоумышленники прятали вредоносный код. Набор зловредов оказался разнообразным: стилеры Lumma и Vidar, загрузчик RenEngine, бэкдоры, клиенты ботнетов и криптомайнеры...