Steam Workshopの悪質なWallpaper Engine配布物、インフォスティーラーとバックドアを拡散

研究者らは、Wallpaper Engineに関連するSteam Workshop上のファイルがアカウント乗っ取り用マルウェアを配布していることを確認し、ユーザー生成のゲームおよびデスクトップ向けコンテンツのエコシステムに内在するセキュリティーリスクを浮き彫りにした。

要約

Steam Workshop上でWallpaper Engineに関連する悪質な配布物が見つかり、インフォスティーラーやバックドア、アカウント乗っ取りを狙うマルウェアを拡散していた。この発見は、一見無害なコミュニティー投稿が悪意あるコードの配布に悪用され、ユーザー認証情報の侵害や遠隔アクセスの奪取につながり得るという、ユーザー生成コンテンツ基盤を巡るより広範なセキュリティーリスクを示している。

用語解説
  • インフォスティーラー: パスワードやデータを盗み出すマルウェア
  • バックドア: 遠隔操作のための隠れたアクセス手段