❗️ Игровые аккаунты в Steam угоняют через зараженные обои для рабочего стола — 17 июня 2026 г. в 15:16:24.280
❗️ Игровые аккаунты в Steam угоняют через зараженные обои для рабочего стола Злоумышленники распространяют вредоносное ПО через приложение Wallpaper Engine в Steam Workshop. В первую очередь атаки направлены на пользователей в России и Китае. Как устроены атаки 🔴 Злоумышленники используют обои-приложения, внедряя в них вредоносы. При анализе таких обоев мы зафиксировали два типа распространения: - архив, внутри которого были исполняемые обои и вредоносные файлы. В качестве вредоносной нагрузки могли использоваться EXE-файлы, DLL-библиотеки и скрипты; - альтернативный вариант доставки — вредоносное ПО скрыто в архивах, защищенных паролем, причем пароли встроены в имена архивов или конфигурационные файлы. 🔴 Модифицированные библиотеки находят запущенный процесс Steam, перехватывают данные активной сессии пользователя и отправляют их на C2-сервер. В кампаниях зафиксировано распространение стилеров Lumma и Vidar, а также бэкдора DarkKomet. Полный разбор схемы и как защититься — читайте на Securelist.