[新聞] 《Wallpaper Engine》爆駭客惡意藏木馬「偷光Steam帳密」

看板Steam (線上遊戲平台)作者access4096 (從今天開始不黑富邦)時間1小時前 (2026/06/18 22:38)推噓9(9推 0噓 6→)

留言15則, 12人參與討論串1/1

桌布別亂下載！《Wallpaper Engine》爆駭客惡意藏木馬「偷光Steam帳密」 MrSun Yahoo遊戲編輯 2026年6月18日週四下午2:53 《Wallpaper Engine》是一款電腦桌面自訂軟體，支援 2D、3D、動畫影片、互動式應用程式等在桌面上播放，由於能自由在 Steam 工作坊上傳和下載桌布，因此在玩家群間相當受到歡迎。然而近日卻爆發嚴重的安全危機，知名資安機構卡巴斯基（Kaspersky）發文警告，指出有駭客集團利用該軟體的「應用程式」類型桌布功能，把多種知名竊資木馬，以及後門程式包裝成看起來無害的動態桌布。根據卡巴斯基說明，部分帶有病毒的桌布，已經被全球玩家下載高達數千次，受害者雖然主要是在中國和俄羅斯，但新加坡、香港、德國、越南、印度、加拿大等多個國家與地區也都受到影響，目標是竊取玩家的遊戲帳號，並安裝惡意軟體。攻擊手段則是利用《Wallpaper Engine》支援直接在 Windows 系統執行 executable（.exe ）等執行檔的特性。駭客會將惡意程式、DLL 檔或腳本直接打包在桌布檔案中。或是把病毒藏在設有密碼的壓縮檔內，並把解密密碼寫在設定檔中，以此規避 Steam 的安全偵測。當玩家訂閱並啟動這些桌布時，背後的惡意代碼就會悄悄啟動，直接在背景執行挖礦程式，或是部署後門軟體來竊取玩家的 Steam 登入憑證與個人敏感資訊。因此面對防不勝防的病毒，玩家在尋找精美桌布時必須提高警覺。由於這些惡意桌布通常會偽裝成互動式小遊戲，表面上遊玩體驗完全正常，背景卻在默默竊取資料，因此一般人很難辨識。所以卡巴斯基建議，玩家在下載前應該要先仔細確認創作者的信用評價、玩家反應等，避免訂閱到來源不明、沒有社群累積信譽的新帳號作品，尤其是在下載包含互動功能的「應用程式」類型桌布時，更要保持高度警戒。原文網址：https://reurl.cc/ovnzR3 各位在Steam下載桌布要小心 ---- Sent from BePTT on my Samsung SM-S9260 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 106.107.135.4 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Steam/M.1781793537.A.B79.html