Steam 월페이퍼 엔진의 악성코드, 암호화폐 지갑 노려

사이버보안 연구원들이 사용자가 애니메이션 배경화면을 만들고 공유할 수 있는 인기 애플리케이션인 Wallpaper Engine의 Steam 창작마당에서 악성 다운로드를 발견했습니다. 이 악성코드는 암호화폐를 훔치고, 계정을 탈취하며, 시스템 보안을 손상시키도록 설계되었습니다.

발견된 악성코드 변종

• 암호화폐 지갑 자격 증명과 개인 키를 수집하는 정보 탈취기.
• 공격자가 감염된 시스템을 원격 제어할 수 있는 백도어.
• Steam 및 기타 게임 플랫폼 계정을 노리는 계정 하이재킹 악성코드.

악성 파일들은 Steam 커뮤니티에서 인기 있는 장르인 애니메이션 테마 배경화면으로 위장되었습니다. 연구원들은 신뢰할 수 없는 출처에서 배경화면을 다운로드하지 말고 사용 전에 파일을 검사할 것을 촉구합니다.

이번 사건은 공격자가 쉽게 악성코드를 유포할 수 있는 사용자 생성 콘텐츠 플랫폼의 지속적인 위험을 강조합니다. Steam은 아직 이 발견에 대해 논평하지 않았지만, 사용자들은 설치된 Wallpaper Engine 항목을 검토하고 의심스러운 것을 제거할 것을 권장합니다.