[情报] 使用Steam Wallpaper Engine注意恶意软件

楼主: tcancer (Vairocana)   2026-06-18 13:54:13
来源新闻
https://www.ithome.com.tw/news/176724
骇客锁定游戏玩家社群,滥用Steam Workshop平台散布夹带恶意软件的动态桌布
资安业者Kaspersky揭露一起针对游戏玩家社群的攻击活动,攻击者利用Steam游戏平台内
建的Steam创意工坊(Steam Workshop),散布夹带恶意程式的动态桌布软件Wallpaper
Engine。
被骇客作为散布恶意软件管道的Wallpaper Engine,是用于在电脑桌面上设定动态桌布的
应用程式,允许用户自行制作具互动功能的动态桌布,Wallpaper Engine目前每日活跃用
户超过10万人,有大量用户在Steam创意工坊上分享不同主题的桌布作品。这款软件可支
援影片、网页、场景(Scenes)或其他应用程式等不同格式的动态桌布,而攻击者便是利
用应用程式类型的动态桌布,来达到夹带与散布恶意软件的目的。
Kaspersky在Steam创意工坊发现数十款恶意Wallpaper Engine动态桌布作品,每款累积下
载量从数千至数万次不等,其中夹带窃资软件、后门程式、僵尸网络程式及加密货币挖矿
程式等各类恶意软件。研究人员认为,相关样本显示攻击者并非单一来源,而是已有多个
骇客组织倣傚此类手法。骇客主要透过两种方式散布恶意程式,一种是直接将恶意EXE、
DLL与指令码打包至桌布套件中;另一种则是将恶意程式藏于受密码保护的压缩档内,诱
骗使用者解压与执行。
Steam平台目前已经移除已被识别出的恶意动态桌布,但Kaspersky表示新的恶意动态桌布
仍不断涌现,用户不应完全依赖Steam平台的审核与拦截,建议在安装这类动态桌布前,
先透过防毒软件扫描,以降低风险。
作者: Echobee (吐痰卡门)   2026-06-18 13:55:00
我会员制餐厅就是在上面看到的,还是中文字幕
作者: teddy (这是个好问题)   2026-06-18 13:59:00
早就不是新闻了吧
作者: BOARAY (RAY)   2026-06-18 14:00:00
看色色的最容易中不过要怎么装完该动态桌布后再用防毒去扫 不是订阅就下载了吗?
作者: a27588679 (飞云)   2026-06-18 14:23:00
有在steam板看到 整个steam都被病毒控制
作者: w1000 (( ㄒДㄒ) 千岁丙提督)   2026-06-18 14:33:00
首先先远离那些透过动态桌布散步的盗版游戏 不少都有鬼
作者: hh123yaya (KID)   2026-06-18 14:35:00
steam版那篇整个steam有问题真的超恐怖的
作者: gn0111 (Pula)   2026-06-18 14:38:00
能跑一些怪怪东西的最好不要碰
作者: tf010714 (美味蟹堡一份)   2026-06-18 14:50:00
有时会看到好友开wallpaper engine 那有啥好玩的
作者: lpdpCossette (科赛特)   2026-06-18 15:05:00
steam上最混乱的地方
作者: bobby4755 (苍郁之夜)   2026-06-18 15:12:00
正常吧 现代foxy
作者: cat05joy (CATHER520)   2026-06-18 16:01:00
避开 特定语言标题作者/ 特定种类还蛮好避的
作者: Tiosocute896 (荷包炸裂)   2026-06-18 16:26:00
创意工坊的东西真的都不太敢乱载,只敢载已经上传一段时间且评价好的
作者: cecildizzy (cecil)   2026-06-18 17:01:00
免费的最贵

Links booklink

Contact Us: admin [ a t ] ucptt.com