Wallpaper Engine 裝點桌面,是無數 Steam 玩家的、樂趣。可卡巴斯基近期發佈的安全警告直接戳破這份愜意:創意工坊內多款精美壁紙實爲盜號木馬,累計下載量達數萬次,其中 89.4% 、爲中國玩家,俄羅斯玩家佔 5.5%,新加坡 (1.4%)、香港 (0.9%)、德國 (0.9%)、越南 (0.9%)、印度 (0.5%) 和加拿大 (0.5%)堪稱定向精準的 “賽博釣魚”。
這批帶毒內容並非普通圖片或視頻,而是披着壁紙外殼的 Windows 可執行程序。這類 “互動壁紙” 表面動畫流暢、玩法正常,後臺卻悄悄執行惡意操作:植入 DarkKomet 後門接管系統,竊取 Steam 登錄憑證與令牌,同時夾帶挖礦程序佔用硬件性能,玩家賬號被盜之餘還要免費幫黑客挖礦,落得 “人財兩空”。
![]()
黑客的投放套路精準拿捏國內玩家喜好:封面主打國風仙俠、熱門遊戲 IP、二次元美少女,標題標註 “4K 超清”“全互動”“無刪減補丁” 等引流關鍵詞,玩家極易被外觀吸引,忽略創作者資質直接訂閱。更隱蔽的是,木馬常藏在帶密碼的壓縮包內,繞過殺毒軟件掃描,啓動時自動解壓運行,多數用戶會順手放行權限,全程毫無察覺。被盜賬號還會被用來上傳更多帶毒壁紙,藉助普通用戶的信任濾鏡形成病毒式傳播閉環。
之所以大面積中招,核心在於玩家對 Steam 創意工坊的信任慣性。多數人默認平臺內容經過官方審覈,卻不知 Wallpaper Engine 工坊上傳門檻極低,對可執行文件幾乎無安全校驗。加上該軟件是國內玩家裝機必備,用戶基數大、防備心弱,天然成爲黑產的完美獵場;俄羅斯玩家因 Steam 普及率高、安全軟件使用率低,同樣成爲重點目標。不過目前Steam 目前已經移除了包含惡意程序的牆紙,大夥可以放心了。
感謝收看,大家點點贊點點關注~
![]()
更多遊戲資訊請關註:電玩幫遊戲資訊專區
電玩幫圖文攻略 www.vgover.com
