Steam壁纸引擎中的恶意软件针对加密钱包

网络安全研究人员在Steam创意工坊的Wallpaper Engine（一款让用户创建和分享动态壁纸的热门应用）中发现了恶意下载。该恶意软件旨在窃取加密货币、劫持账户并破坏系统安全。

发现的恶意软件变种

• 窃取加密货币钱包凭证和私钥的信息窃取器。
• 允许攻击者远程控制受感染系统的后门。
• 针对Steam及其他游戏平台账户的账户劫持恶意软件。

这些恶意文件伪装成动漫主题壁纸，这是Steam社区中流行的类型。研究人员敦促用户避免从不可信来源下载壁纸，并在使用前扫描文件。

这一事件凸显了用户生成内容平台中持续存在的风险，攻击者可以轻易分发恶意软件。Steam尚未对此发现发表评论，但建议用户检查已安装的Wallpaper Engine项目并移除任何可疑项目。