Como todos sabemos, el motor de fondos de pantalla de Steam es un lugar importante para que los usuarios experimentados compartan recursos. Sin embargo, en los últimos años, los delincuentes han utilizado este canal para distribuir malware disfrazado de "aplicaciones" a los usuarios, lo que en la historia se conoce como "sauce cibernético". El 16 de junio, el software antivirus Kaspersky publicó un artículo que revela este hecho.
Los investigadores de Kaspersky descubrieron que los atacantes estaban abusando de Steam Workshop para distribuir malware disfrazado de fondos de escritorio, lo que provocaba infecciones y robo de cuentas. Descubrieron varios paquetes de fondos de pantalla infectados que se habían descargado miles de veces. Los usuarios de Steam en China y Rusia son los principales objetivos, con otras víctimas ubicadas en Singapur, Hong Kong, Alemania, Vietnam, India y Canadá. El principal objetivo del atacante es robar cuentas de juegos y plantar otro malware.
Hay dos métodos de entrega principales utilizados por los atacantes. En algunos casos, los archivos ejecutables, DLL y scripts maliciosos se incluyen directamente en los paquetes de fondos de pantalla. En otros casos, los atacantes ocultan malware en archivos protegidos con contraseña, con la contraseña incrustada en el nombre del archivo o en el archivo de configuración. Una vez instalado el fondo de pantalla, la carga maliciosa se ejecuta automáticamente.
Por lo tanto, para mantener segura su cuenta de Steam, descargue únicamente fondos de pantalla de creadores en los que confíe y tenga mucho cuidado con los fondos de pantalla de "aplicaciones", o simplemente no descargue fondos de pantalla de "aplicaciones" en Little Red Car.