La empresa de ciberseguridad Kaspersky ha revelado que los piratas informáticos están utilizando paquetes de fondos de pantalla, descargables desde Vapor Marketplace y diseñado para la aplicación Wallpaper Engine, para difundir malware a los usuarios, permitiéndoles robar cuentas de Steam.
La compañía dice que los usuarios de Steam en China y Rusia fueron el objetivo principal de este malware, pero encontró víctimas en otros países, incluidos Singapur, Hong Kong, Alemania y Canadá. Según el informe, los investigadores de Kaspersky encontraron docenas de paquetes de fondos de pantalla comprometidos en Steam Workshop y creen que algunos de ellos se han descargado decenas de miles de veces.
Wallpaper Engine es una popular aplicación Steam que permite a los usuarios agregar fondos de escritorio animados o interactivos a su PC. Estos fondos de pantalla suelen ser aplicaciones ejecutables de Windows que ejecutan código en el sistema de un usuario. Desafortunadamente, esto los deja vulnerables y crea un riesgo de seguridad para los usuarios, del cual los atacantes se han estado aprovechando.
Kaspersky dice que los piratas informáticos están empaquetando malware en estos paquetes de fondos de pantalla, que luego pueden ejecutarse en la computadora. Los usuarios van a Steam Workshop en busca de opciones para personalizar su PC y luego descargan los paquetes. Quienes los instalan piensan que están obteniendo el fondo de escritorio que desean, mientras que, en segundo plano, el malware comienza a ejecutarse. Es importante tener en cuenta que ni Wallpaper Engine ni Steam crean estos paquetes, pero los atacantes están utilizando las aplicaciones y el taller comunitario. También vale la pena recordar que esto sólo se aplica a fondos de pantalla interactivos y animados.
Los atacantes también ocultan el malware dentro de archivos protegidos con contraseña dentro de estos paquetes de fondos de pantalla, que luego se ejecutan automáticamente cuando se instalan. La compañía dice que los ataques se utilizan principalmente para robar las cuentas de Steam de las víctimas, pero también se ha visto que instalan otros programas de robo de información.
Por ahora, Kaspersky advierte a los jugadores de PC que «se puede abusar de las plataformas confiables para distribuir malware» y que todos deben tener cuidado al descargar cualquier aplicación, incluso si creen que la fuente es legítima. se ha puesto en contacto con Wallpaper Engine y Valve para solicitar comentarios y actualizará este artículo con cualquier respuesta.
Este no es el primer esquema de malware que afecta a los juegos recientemente, ya que Minecraft también fue atacado por piratas informáticos. Más de 100.000 personas fueron infectadas por software malicioso incluido en clientes y mods falsos, que permitieron a los atacantes administrar y eliminar archivos, secuestrar cámaras web y obtener acceso remoto a través de PC.