Scoperto malware nei wallpaper animati di Steam: a rischio gli account degli utenti
Un attacco sfrutta Wallpaper Engine di Steam per diffondere infostealer e ransomware, colpendo soprattutto gamer cinesi.
Un nuovo malware veicolato tramite Wallpaper Engine, uno dei tool più popolari su Steam per la gestione di wallpaper animati, ha consentito a diversi gruppi di cybercriminali di sottrarre credenziali e di diffondere ulteriori software dannosi tra gli utenti. Secondo un report di Kaspersky, la campagna è attiva almeno dalla fine del 2023 e ha colpito principalmente gamer in Cina, ma anche in Russia e altri Paesi.
Gli attaccanti hanno sfruttato la funzionalità "application wallpaper" che permette l'esecuzione di programmi Windows come sfondo del desktop, rendendo possibile l'inserimento di codice malevolo. Alcuni pacchetti infetti nascondevano file EXE, DLL o script direttamente con i wallpaper, altri inserivano il payload in archivi protetti da password, con procedure automatiche per l'estrazione e l'esecuzione.
Una volta attivato il wallpaper, il malware installava backdoor come DarkKomet o infostealer tra cui Lumma e Vidar, oltre a loader, ransomware e miner. In alcuni casi, il malware riusciva a sottrarre le credenziali di Steam e a usare gli account compromessi per pubblicare altri wallpaper infetti, alimentando la diffusione del fenomeno.
Il report evidenzia che il 89% dei tentativi di download è avvenuto dalla Cina, con una rapida propagazione favorita dall'ampia base utenti locale di Wallpaper Engine.
