Хакеры используют заражённые обои Steam для кражи учётных данных

Хакеры получают доступ к аккаунтам Steam, похищая учётные данные пользователей с помощью заражённых обоев для рабочего стола. Об этом сообщает «Лента.ру», ссылаясь на данные «Лаборатории Касперского».

По мнению эксперта Максима Стародубова, злоумышленники используют популярные платформы — Steam Workshop и приложение Wallpaper Engine — для распространения вредоносного контента. Пользователи считают размещённые там материалы безопасными, что позволяет атакующим охватить широкую аудиторию, даже если типы вредоносных программ уже известны.

В рамках кампании, отмеченной в «Лаборатории Касперского», распространяются десятки заражённых наборов обоев. Основные цели — пользователи Steam в России и Китае, однако зафиксированы случаи и в Сингапуре, Гонконге, Германии, Вьетнаме, Индии и Канаде. С конца 2025 года некоторые пакеты обоев для Wallpaper Engine скачивали десятки тысяч раз.

Пример обнаруженного в декабре 2025 года образца: он выглядел как обычные обои и запускал игру на рабочем столе без видимых признаков вмешательства. В то же время в фоне устанавливался бэкдор DarkKomet для удалённого доступа и подгружалась изменённая библиотека, нацеленная на владельцев аккаунтов Steam. В результате хакеры получали возможность собирать данные учётных записей и перехватывать активные игровые сессии.

Источник: moe-online.ru