Steam壁纸软件藏病毒，专偷游戏账号！中国用户小心

一款在小红所乘车辆上的壁纸类软件, 起初是Steam资深玩家们用以分享资源的欢乐之地，然而近来它却摇身一变, 成了黑客实施钓鱼行为的滋生之所。在6月16日, 卡巴斯基公布了一份报告, 该报告披露了攻击者借由创意工坊来分发伪装成壁纸的恶意软件, 进而致使用户账户被盗取。这种被称作“赛博花柳”的威胁, 正暗暗地将目光投向中国以及俄罗斯的Steam玩家。

恶意壁纸伪装成应用程序

存在这样的情况, 卡巴斯基的研究人员发觉, 攻击者将恶意可执行文件、DLL以及脚本直接捆绑于壁纸包内, 使其伪装成普通的桌面壁纸, 而这些壁纸包于创意工坊里累计拥有数千次的下载量, 一旦用户进行安装, 便会自动触发恶意负载, 受害者主要源自中国和俄罗斯, 在新加坡、香港、德国等地也出现了相关案例。

两种狡猾的投放方式

进行攻击的人采用了两种方式来隐匿毒品, 其一便是径直地将存有恶意的文件塞到壁纸之包裹内, 一旦用户点击并开展安装进而就会陷入圈套。其二更为隐匿, 他们把具备恶意的软件放置至处于密码保护状态的压缩文件里, 而密码却是隐匿于文件之名称或者配置文件当中, 令人根本无法防范制止。无论采取哪一种方式, 其目标皆是盗取游戏账户或者植入其他带有恶意的软件。

账户失窃的连锁反应

一旦恶意软件成功得手，攻击者便能够窃取Steam游戏账户, 其中涵盖库存里的物品以及余额。这些账户随后会被用于洗钱或者转卖, 甚至会变成传播其他病毒的跳板。2025年所展示的数据表明, 这类攻击已经导致全球数百个账户被盗取, 损失金额达到数十万美元。

中国玩家成主要目标

为何中国以及俄罗斯用户会被予以重点针对呢? 卡巴斯基作出分析, 言明这两个地区当中, Steam玩家数量呈现出极为庞大的状况, 并且针对于壁纸软件的依赖程度是很高的。攻击者借助中文和俄语环境去设计诱饵, 譬如在壁纸的描述当中添加热门游戏标签。新加坡和印度玩家同样也没能避免遭受波及, 这反映出骗局呈现向各地扩散的趋势。

应用程序壁纸风险最大

并非创意工坊中的壁纸仅有静态与动态这两种类型, 然而“应用程序”类壁纸却是最为危险的。此类壁纸是有着需要安装独立程序这样的情况的, 黑客恰恰是凭借这个才把恶意软件植入到系统当中的。与之相比较而言, 静态图片以及视频类壁纸的风险是比较低的。要是你于小红车上见到带有“exe”或者“dll”文件的壁纸, 那么最好是直接予以跳过标点符号。