В Steam Workshop нашли вредоносные обои, крадущие криптокошельки у игроков

Исследователи кибербезопасности обнаружили в Steam Workshop вредоносные файлы, распространяемые под видом анимированных обоев для Wallpaper Engine. По данным отчёта, они маскируются под обычный пользовательский контент, но на деле содержат программы для кражи криптовалюты и данных.

Загрузки выглядят как безопасные визуальные сцены и анимации, однако внутри них скрываются бэкдоры, инструменты для взлома аккаунтов и вредоносное ПО, способное перехватывать данные криптокошельков. После установки такие «обои» могут незаметно собирать информацию о пользователе и передавать её злоумышленникам.

Платформа Steam, принадлежащая компании Valve Corporation, активно используется для распространения пользовательского контента, что делает подобные атаки особенно опасными: вредоносные файлы легко маскируются под легитимные модификации и визуальные дополнения.