Novinka

Útočníci šíří malware přes tapety pro Wallpaper Engine na Steamu

16. června 2026

Výzkumníci Kaspersky odhalili desítky škodlivých tapet ve Steam Workshopu. Po instalaci mohly ukrást účet na Steamu, nainstalovat zadní vrátka nebo spustit těžbu kryptoměn.

Oblíbená aplikace Wallpaper Engine, se kterou si lidé na Steamu zdobí plochu animovanými tapetami, se stala nástrojem útočníků. Výzkumníci společnosti Kaspersky zjistili, že útočníci nahrávají do komunitního centra Steam Workshop tapety s ukrytým malwarem. Podle nich se tak děje nejméně od konce roku 2025.

Slabina je v tapetách typu aplikace

Wallpaper Engine podporuje několik druhů tapet: videa, interaktivní scény, webové stránky a také aplikace. Tapeta typu aplikace je ve skutečnosti spustitelný program pro Windows a právě v tom vidí Kaspersky zabudované bezpečnostní riziko. Škodlivý kód byl buď přímo součástí balíčku, nebo byl schovaný v archivu chráněném heslem, který měl uživatel otevřít. Po instalaci tapety se pak spustil automaticky.

Výzkumníci našli desítky takových tapet a každá z nich měla podle nich tisíce až desítky tisíc stažení. V jednom testovaném případě se tapeta vydávala za hru NTRaholic. Ta se normálně spustila, ale na pozadí nainstalovala zadní vrátka DarkKomet. Upravená systémová knihovna pak hledala účty na Steamu a kradla přihlašovací údaje.

Více útočníků, více druhů malwaru

Kromě toho se objevily i programy Lumma a Vidar na krádež dat, těžaři kryptoměn, loadery pro botnety a ransomware. Podle výzkumníků to ukazuje, že Wallpaper Engine zneužívá víc skupin útočníků.

Steam všechny tapety, které Kaspersky označil, odstranil. Výzkumníci ale varují, že útočníci nejspíš budou nahrávat nové. Doporučují proto stahovat obsah jen z důvěryhodných zdrojů a všechno, co pochází ze Steam Workshopu, kontrolovat aktuálním antivirem.

Zdroj: BleepingComputer

Byl článek užitečný?