Популярные обои Wallpaper Engine в Steam крадут аккаунты — особенно в России и Китае

Эксперты по кибербезопасности из Kaspersky обнаружили в мастерской Steam (Steam Workshop) десятки заражённых «обоев» для популярного приложения Wallpaper Engine. Самое тревожное — многие из этих файлов успели скачать тысячи, а некоторые и десятки тысяч раз, прежде чем угрозу заметили.

Лазейка кроется в особенности самого приложения. Wallpaper Engine умеет ставить на рабочий стол разные типы обоев, и один из них — это, по сути, полноценные исполняемые программы. Именно этим и воспользовались злоумышленники: под видом красивых живых обоев они распространяли вредоносное ПО, которое запускалось при установке. Среди «начинки» исследователи нашли инструменты для кражи данных и угона учётных записей — в том числе нацеленные прямо на аккаунты Steam.

Что особенно важно для нашей аудитории: по данным экспертов, под удар в первую очередь попали пользователи из России и Китая. А распространялись заражённые обои как минимум с конца 2025 года, так что пострадать могли многие, кто за это время украшал свой рабочий стол контентом из мастерской.

При этом стоит подчеркнуть один важный момент: дело не в уязвимости самого Steam или Wallpaper Engine. Приложение остаётся одним из лучших в своём роде, а атака строилась на доверии игроков к мастерской как к проверенному источнику. Злоумышленники просто маскировали вредоносное ПО под легитимный пользовательский контент, рассчитывая, что никто не станет приглядываться.

Хорошая новость в том, что после обращения Kaspersky компания Valve удалила все выявленные заражённые обои с платформы. Плохая — специалисты предупреждают, что новые подобные файлы появляются регулярно, и полагаться только на модерацию не стоит. Так что прежде чем ставить скачанные обои, нелишним будет проверить их антивирусом и в целом внимательнее относиться к тому, что вы загружаете, даже на доверенных площадках.

А вы пользуетесь Wallpaper Engine или другим контентом из мастерской Steam — и проверяете ли скачанные файлы перед запуском? Расскажите, сталкивались ли когда-нибудь с подозрительной активностью после загрузок из Workshop.