桌布別亂下載！《Wallpaper Engine》爆駭客惡意藏木馬「偷光Steam帳密」

加入為 Google 偏好來源

將 Yahoo 設為首選來源，在 Google 上查看更多我們的精彩報導

《Wallpaper Engine》是一款電腦桌面自訂軟體，支援 2D、3D、動畫影片、互動式應用程式等在桌面上播放，由於能自由在 Steam 工作坊上傳和下載桌布，因此在玩家群間相當受到歡迎。然而近日卻爆發嚴重的安全危機，知名資安機構卡巴斯基（Kaspersky）發文警告，指出有駭客集團利用該軟體的「應用程式」類型桌布功能，把多種知名竊資木馬，以及後門程式包裝成看起來無害的動態桌布。

根據卡巴斯基說明，部分帶有病毒的桌布，已經被全球玩家下載高達數千次，受害者雖然主要是在中國和俄羅斯，但新加坡、香港、德國、越南、印度、加拿大等多個國家與地區也都受到影響，目標是竊取玩家的遊戲帳號，並安裝惡意軟體。

攻擊手段則是利用《Wallpaper Engine》支援直接在 Windows 系統執行 executable（.exe）等執行檔的特性。駭客會將惡意程式、DLL 檔或腳本直接打包在桌布檔案中。或是把病毒藏在設有密碼的壓縮檔內，並把解密密碼寫在設定檔中，以此規避 Steam 的安全偵測。

當玩家訂閱並啟動這些桌布時，背後的惡意代碼就會悄悄啟動，直接在背景執行挖礦程式，或是部署後門軟體來竊取玩家的 Steam 登入憑證與個人敏感資訊。

因此面對防不勝防的病毒，玩家在尋找精美桌布時必須提高警覺。由於這些惡意桌布通常會偽裝成互動式小遊戲，表面上遊玩體驗完全正常，背景卻在默默竊取資料，因此一般人很難辨識。

所以卡巴斯基建議，玩家在下載前應該要先仔細確認創作者的信用評價、玩家反應等，避免訂閱到來源不明、沒有社群累積信譽的新帳號作品，尤其是在下載包含互動功能的「應用程式」類型桌布時，更要保持高度警戒。