Хакеры маскируют вредоносное ПО под обои в Steam Workshop

Десятки тысяч пользователей Steam стали жертвами новой кампании по краже игровых аккаунтов. Злоумышленники распространяют зараженные обои через сервис Wallpaper Engine, скрывая внутри интерактивного контента стилеры и бэкдоры. Атаки затронули геймеров из России, Китая, Германии и других стран, позволяя хакерам перехватывать банковские данные и личные пароли в фоновом режиме.

Игла·17 июня 2026·прочт.: 163

Активность хакеров в Steam Workshop зафиксирована с конца 2025 года. Исследователи «Лаборатории Касперского» выяснили, что атакующие используют два основных метода внедрения кода. В первом случае вредоносные библиотеки и скрипты встраиваются прямо в пакет обоев, активируясь сразу после установки. Во втором — файлы прячутся в архивах под паролем, который злоумышленники оставляют в открытом доступе в описании или конфигурационных файлах.

Один из обнаруженных образцов, распространявшийся в декабре, скрытно устанавливал бэкдор DarkKomet. Это давало преступникам полный удаленный доступ к компьютеру жертвы. Помимо этого, в арсенале хакеров замечены стилеры Lumma и Vidar, а также загрузчик RenEngine, нацеленный на кражу платежных данных. Специалисты полагают, что за этой кампанией стоят несколько разрозненных групп, использующих популярность площадки для обхода стандартных проверок безопасности.