【安全圈】注意!用WallpaperEngine的赶紧看这条!"

admin 2026-10-22 05:41:13 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

【安全圈】注意!用 Wallpaper Engine 的赶紧看这条!

安全圈

2026年6月18日 19:00
江苏

在小说阅读器读本章

去阅读

关键词

病毒

卡巴斯基最近披露了一起针对 Wallpaper Engine 用户的大规模攻击事件,涉及数十个恶意壁纸安装包,部分下载量已达数万次。

怎么回事?

Steam 创意工坊里藏着一批带毒的「应用程序壁纸」。和普通 JPEG/PNG 图片不同,这类壁纸本质是 Windows 可执行文件,直接就能在你电脑上跑起来——这给了黑客绝佳的藏毒空间。

一旦你启动了受感染的壁纸,后台会:

  • 植入 DarkKomet 家族后门程序
  • 静默安装篡改的系统库文件
  • 窃取你的 Steam 登录凭证、劫持在线会话

更离谱的是,攻击者接管你的 Steam 账号后,会用你的账号上传更多带毒壁纸,形成连锁感染。

不止一种恶意软件

卡巴斯基在这些文件中还检测到了:

  • Lumma、Vidar 信息窃取木马
  • 加密货币挖矿程序
  • 僵尸网络加载器
  • 多种勒索病毒

多名独立黑客都在利用这个渠道,不是单一组织所为。

主要受影响地区:中国、俄罗斯,德国、新加坡、加拿大、中国香港、印度也有受害案例。

你现在该做什么?

  1. 全盘查杀病毒 — 尤其是近期从不知名创作者处下载过交互式/应用程序类壁纸的
  2. 立即修改 Steam 密码
  3. 开启 Steam Guard(还没开的赶紧)
  4. 下载壁纸只选口碑好、评价多的创作者作品

Steam 已下架了已上报的恶意壁纸,但黑客很可能已上传新一批。这不是一次性事件,是持续威胁。

转发给你身边用壁纸引擎的朋友

END

阅读推荐

【安全圈】紧急预警!哪吒监控面板曝 9.1 分高危漏洞,仅需 2 次请求即可免密接管!

【安全圈】ClickFix 活动通过新加载器和虚假更新诱饵扩大恶意软件投递

【安全圈】Google Vertex AI SDK 漏洞允许攻击者通过存储桶抢占劫持模型上传

【安全圈】高德地图崩了!!!

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握!

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧!


【安全圈】注意!用WallpaperEngine的赶紧看这条!" 网络安全文章

【安全圈】注意!用WallpaperEngine的赶紧看这条!"

卡巴斯基披露WallpaperEngine壁纸平台遭大规模恶意软件攻击,黑客通过Steam创意工坊分发伪装成应用程序壁纸的可执行文件,植入DarkKomet后门、信息窃取木马及勒索软件等,主要窃取Steam凭证并形成连锁感染。建议用户立即全盘杀毒、修改密码、开启SteamGuard并谨慎选择壁纸来源。
无需交互即可提权至SYSTEM!微软承认Defender曝“RoguePlanet”高危零日漏洞" 网络安全文章

无需交互即可提权至SYSTEM!微软承认Defender曝“RoguePlanet”高危零日漏洞"

微软确认MicrosoftDefender存在代号Rogueplanet的高危零日漏洞CVE-2026-50656,CVSS评分7.8。该漏洞源于Defender核心引擎的文件访问前链接解析不当缺陷,利用TOCTOU竞争条件,无需用户交互即可本地提权至SYSTEM权限,影响所有已打最新补丁的Windows10/11系统。微软正在开发补丁但未给出具体发布时间,建议企业加强访问控制并关注官方更新。
评论:0   参与:  0