Phần mềm độc hại trong Steam Wallpaper Engine nhắm vào ví tiền điện tử

Các nhà nghiên cứu an ninh mạng đã phát hiện các bản tải xuống độc hại trong Steam Workshop cho Wallpaper Engine, một ứng dụng phổ biến cho phép người dùng tạo và chia sẻ hình nền động. Phần mềm độc hại được thiết kế để đánh cắp tiền điện tử, chiếm đoạt tài khoản và xâm phạm bảo mật hệ thống.

Các biến thể phần mềm độc hại được tìm thấy

• Phần mềm đánh cắp thông tin thu thập thông tin đăng nhập ví tiền điện tử và khóa riêng
• Cửa sau cho phép kẻ tấn công điều khiển từ xa các hệ thống bị nhiễm
• Phần mềm chiếm đoạt tài khoản nhắm vào tài khoản Steam và các nền tảng chơi game khác

Các tệp độc hại được ngụy trang dưới dạng hình nền theo chủ đề anime, một thể loại phổ biến trong cộng đồng Steam. Các nhà nghiên cứu kêu gọi người dùng tránh tải xuống hình nền từ các nguồn không đáng tin cậy và quét tệp trước khi sử dụng.

Sự cố này làm nổi bật những rủi ro đang diễn ra trên các nền tảng nội dung do người dùng tạo, nơi kẻ tấn công có thể dễ dàng phân phối phần mềm độc hại. Steam chưa đưa ra bình luận về những phát hiện, nhưng người dùng được khuyên nên xem xét các mục Wallpaper Engine đã cài đặt và xóa bất kỳ mục đáng ngờ nào.