😾 Аниме девочки крадут твою крипту через Steam

Исследователи Kaspersky обнаружили вреднос в Steam Workshop. Под видом анимированных обоев злоумышленники распространяли программы для кражи данных, которые умеют получать доступ к паролям, данным браузеров и криптокошелькам.

Проблема связана с особенностью Wallpaper Engine. Помимо видео и интерактивных сцен, платформа поддерживает обои в формате приложений, которые могут запускать исполняемый код прямо на компьютере пользователя. Этим и воспользовались атакующие.

По данным Kaspersky, в Steam Workshop находились десятки зараженных пакетов с тысячами и даже десятками тысяч загрузок. Среди обнаруженного вредоносного ПО — инфостилеры Lumma и Vidar, загрузчик RenEngine, а также бэкдор DarkKomet.