Исследователи безопасности обнаружили, что злоумышленники распространяют вредоносное ПО через популярное приложение Wallpaper Engine в Steam Workshop. Под видом аниме-обоев пользователям предлагают скачать инфорстейлеры, бэкдоры и программы для кражи аккаунтов, что может привести к потере криптовалюты и личных данных.
Как работает атака
Вредоносные файлы маскируются под безобидные обои с аниме-девушками, но содержат скрытый код. После установки они собирают пароли, файлы coоkie и данные криптокошельков, отправляя их злоумышленникам. Некоторые образцы способны перехватывать двухфакторную аутентификацию и получать полный контроль над учетной записью Steam.
Что делать пользователям
Эксперты рекомендуют устанавливать обои только от проверенных авторов с высоким рейтингом и большим количеством загрузок. Также стоит использовать антивирусное ПО и не скачивать файлы из непроверенных источников. Если вы уже установили подозрительные обои, немедленно смените пароли и проверьте систему на наличие вредоносного ПО.
Эта угроза особенно актуальна для криптоинвесторов, которые хранят средства в браузерных кошельках или используют ПК для торговли. Будьте бдительны и защитите свои цифровые активы от кражи через, казалось бы, безобидные обои.
