2026年6月16日，卡巴斯基發(fā)布官方安全通告，警告近期有不法分子惡意濫用Steam平臺創(chuàng)意工坊渠道，將惡意軟件偽裝成桌面壁紙資源進(jìn)行傳播，可直接導(dǎo)致用戶設(shè)備被入侵，且存在極高的游戲賬號被盜風(fēng)險(xiǎn)。

卡巴斯基安全研究人員發(fā)現(xiàn)一場處于活躍狀態(tài)的持續(xù)性惡意軟件投放攻擊，該攻擊主要利用 Steam 創(chuàng)意工坊以及熱門動態(tài)壁紙軟件《壁紙引擎》（Wallpaper Engine）的功能特性實(shí)施作案。

研究人員已識別出數(shù)十款被植入惡意代碼的壁紙資源包，這些資源包的累計(jì)下載量已達(dá)數(shù)千次，部分熱門樣本下載量突破上萬次。攻擊者的核心目的是竊取游戲賬號憑證，并在受害者設(shè)備中植入更多惡意程序，實(shí)現(xiàn)對設(shè)備的持久化控制。

Steam創(chuàng)意工坊是 Steam游戲平臺內(nèi)置的官方用戶生成內(nèi)容（UGC）社區(qū)功能，用戶可通過該功能查找、安裝和管理玩家自制內(nèi)容，包括游戲模組、自定義地圖、游戲道具以及壁紙等。《壁紙引擎》支持多種壁紙格式，涵蓋視頻、交互場景、網(wǎng)頁以及應(yīng)用程序類壁紙。

其中，應(yīng)用程序類壁紙?jiān)试S可執(zhí)行程序直接在用戶 Windows 電腦上運(yùn)行，這一原生設(shè)計(jì)被黑客惡意利用，將惡意軟件包裝成看似正規(guī)的素材向外分發(fā)?？ò退够趧?chuàng)意工坊中排查出數(shù)十款受污染的壁紙包，其中多款具備較高的傳播量級。

黑客主要采用兩種投放方式：

1. 直接封裝投放：將惡意可執(zhí)行程序、動態(tài)鏈接庫（DLL）或腳本文件偽裝成壁紙組件，直接打包進(jìn)壁紙資源包中，隨壁紙安裝同步釋放觸發(fā)。2. 加密壓縮包藏匿：將惡意程序隱藏在加密壓縮包內(nèi)，并將解壓密碼寫在壓縮包名稱或配置文件中，以此規(guī)避平臺的靜態(tài)文件安全檢測。

用戶安裝壁紙后，惡意載荷會自動啟動運(yùn)行。例如，2025年12月查獲的一款惡意壁紙樣本在表面運(yùn)行正常，會彈出內(nèi)置桌面小游戲，看似毫無異常。但在后臺，它會悄悄部署 DarkComet（DarkKomet）后門程序，并安裝經(jīng)過篡改的專用庫文件，定向竊取Steam用戶賬號信息，同時(shí)劫持本地已登錄的Steam會話，實(shí)現(xiàn)賬號無感接管。

此類攻擊很可能由多個(gè)獨(dú)立運(yùn)作、互不關(guān)聯(lián)的黑客團(tuán)伙分別實(shí)施，并非單一組織所為，涉及的惡意程序也不止一類。在多起案例中，卡巴斯基檢測到惡意壁紙會分發(fā) Lumma、Vidar 等信息竊取木馬以及 RenEngine 加載器。目前卡巴斯基全系列安全產(chǎn)品已可有效識別并攔截本次攻擊涉及的全部惡意程序。

為了應(yīng)對幫助用戶應(yīng)對風(fēng)險(xiǎn)，卡巴斯基提出以下安全建議：

1. 下載任何軟件或第三方創(chuàng)作內(nèi)容時(shí)保持警惕，即便來源是可信平臺，也不可放松風(fēng)險(xiǎn)意識。2. 安裝玩家自制內(nèi)容前，務(wù)必核實(shí)創(chuàng)作者的賬號資質(zhì)、歷史作品口碑與素材的合規(guī)性，謹(jǐn)慎下載陌生作者發(fā)布的高權(quán)限內(nèi)容。3. 使用成熟可靠的安全防護(hù)軟件進(jìn)行實(shí)時(shí)防護(hù)與定期查殺，并保持軟件及病毒特征庫持續(xù)更新。

目前卡巴斯基官網(wǎng)已發(fā)布有關(guān)該問題的詳細(xì)安全研究報(bào)告，有興趣的朋友可自行登錄查閱。小編將在第一時(shí)間分享更多相關(guān)最新動態(tài)和爆料，敬請關(guān)注。