Специалисты «Лаборатории Касперского» обнаружили масштабную кампанию по краже учетных записей Steam. Киберпреступники атакуют геймеров, используя зараженные обои для рабочего стола, которые распространяются через мастерскую Steam Workshop.
Злоумышленники размещают в популярном приложении Wallpaper Engine десятки пакетов с анимированными обоями. Некоторые из этих вредоносных подборок успели набрать десятки тысяч скачиваний. Эксперты по безопасности выделили два ключевых вектора заражения:
- Внедрение вредоносных исполняемых файлов и скриптов непосредственно в структуру пакета обоев.
- Скрытие опасного ПО внутри архивов, защищенных паролем, где сам пароль часто замаскирован в названии файла.
После того как пользователь устанавливает такие обои, в системе в фоновом режиме запускается вредоносный процесс. В ходе расследования аналитики зафиксировали установку трояна, который развертывал бэкдор DarkKomet для удаленного контроля над компьютером, а также модифицированную библиотеку, предназначенную специально для кражи данных аккаунтов Steam.
Данная киберкампания продолжается с конца 2025 года. В ней задействованы различные инструменты, включая стилеры Lumma, Vidar и загрузчик RenEngine. Разнообразие используемых вредоносов свидетельствует о том, что атаки совершаются не одной группировкой, а множеством независимых злоумышленников, нацеленных на кражу игровых аккаунтов.
