Los atacantes han comenzado a ocultar programas para robar cuentas de Steam en fondos de pantalla animados para Wallpaper Engine. Los paquetes peligrosos se distribuyen a través de Steam Workshop, un servicio donde los usuarios descargan mods, mapas y otro contenido para juegos, informó Kaspersky Lab.
La campaña ha estado activa al menos desde finales de 2025. Algunos fondos de pantalla infectados ya han sido descargados decenas de miles de veces. Los ataques están dirigidos principalmente a jugadores de Russia y China, pero también se han registrado intentos de infección en Germany, Vietnam, India, Canada, Singapore y Hong Kong.
El problema es que Wallpaper Engine puede ejecutar fondos de pantalla basados en aplicaciones. Junto con un hermoso salvapantallas, un archivo ejecutable puede llegar a la computadora, el cual se ejecuta en segundo plano y, sin signos visibles de piratería, roba los datos de la cuenta, intercepta la sesión activa de Steam o abre el acceso remoto a la PC para los atacantes.
Kaspersky Lab aconseja verificar la reputación de los creadores de contenido incluso en plataformas conocidas y no ejecutar archivos de paquetes sospechosos. Las soluciones de seguridad de la compañía ya detectan y bloquean las amenazas asociadas con esta campaña.
Leer más sobre este tema:
- La RTX 5090 pudo descifrar la mayoría de las contraseñas populares en menos de una hora, según Kaspersky Lab
- El servicio se colgó, los jugadores se preocuparon: Roskomnadzor niega el bloqueo de Steam
- Un smartphone se convierte en un "zombie": el Ministerio del Interior ruso informa sobre un nuevo virus para Android