Steam, conocida por ser una plataforma para comprar juegos y personalizar la experiencia con contenidos de la comunidad, también ha sido utilizada por ciberdelincuentes para distribuir malware.
Kaspersky ha detectado una campaña de malware en fondos de pantalla descargados a través de Wallpaper Engine, un servicio popular en Steam que permite el uso de fondos de pantalla animados e interactivos en Windows. Los fondos de pantalla infectados acumularon miles de descargas, poniendo en riesgo a los usuarios.
Los ciberdelincuentes emplearon diversos métodos para ocultar el malware, incluyendo ejecutables, bibliotecas DLL o scripts en segundo plano, o en archivos comprimidos protegidos con contraseña.
Kaspersky descubrió una muestra que parecía funcionar con normalidad, pero en realidad desplegaba una puerta trasera y una biblioteca modificada para atacar a usuarios de Steam, con el objetivo de robar información de cuentas y secuestrar sesiones activas.
No se trata de una campaña vinculada a una única familia de malware, ya que se han encontrado casos relacionados con infostealers como Lumma y Vidar, además del cargador RenEngine. Para evitar este tipo de amenazas, se recomienda precaución al instalar wallpapers externos en plataformas serias.
Etiquetas: Tecnología, Ciberdelincuencia, Seguridad Informática, Steam, Malware, Tecnología · Ciberseguridad global
About the Author
