Descobre o segredo do malware no Steam Wallpaper Engine

O que chegou de novo?

Recentemente, investigadores da Kaspersky alertaram sobre uma campanha de malware que está a infectar utilizadores do Steam através de papéis de parede animados. Os atacantes têm utilizado uma ferramenta chamada Wallpaper Engine para contrabando de software malicioso, tirando proveito da instalação por parte dos jogadores, especialmente na China.

Por dentro da máquina (Análise Técnica)

A Kaspersky identificou duas principais técnicas de entrega do malware. Em muitos casos, os ficheiros EXE, DLL ou scripts maliciosos eram incluídos junto com os papéis de parede legítimos. Em outros, os ataques usavam ficheiros protegidos por palavra-passe, com a senha inclusa no próprio nome do ficheiro, permitindo que um script abrisse automaticamente a carga maliciosa.

Uma amostra analisada revelou a presença de um backdoor chamado DarkKomet, que permite aos invasores sequestrar sessões de utilizadores ativos e roubar credenciais do Steam. Esta vulnerabilidade foi explorada para que os atacantes pudessem publicar novos papéis de parede infectados sob o nome das vítimas, perpetuando assim o ciclo de infecção. A maioria das tentativas de download malicioso foram registadas na China, com a Rússia a seguir, o que coincide com a base de utilizadores do Wallpaper Engine.

Vale a pena o investimento?

Embora o Wallpaper Engine custe cerca de 4,99€ e seja uma ferramenta popular, a recente divulgação sobre os seus riscos de segurança levanta sérias preocupações. Para jogadores que usam frequentemente esta aplicação, é vital estarem alertas para a possibilidade de malware oculto. Fazer downloads de papéis de parede de fontes duvidosas pode acabar a custar mais do que se imagina, em termos de segurança e dados pessoais.

Veredito do Técnico

A utilização do Wallpaper Engine pode ser arriscada devido às vulnerabilidades detectadas; é essencial proceder com cautela e optar por conteúdos verificáveis. Mantenham sempre os sistemas de segurança atualizados e evitem downloads de fontes não confiáveis.