Steam 创意工坊恶意 Wallpaper Engine 下载,传播信息窃取程序和后门

研究人员发现,与 Wallpaper Engine 相关的 Steam 创意工坊文件在分发可劫持账户的恶意软件,凸显用户生成的游戏和桌面内容生态中的安全风险。

摘要

研究人员发现,与 Steam 创意工坊中 Wallpaper Engine 相关的恶意下载正在分发信息窃取程序、后门以及旨在劫持账户的恶意软件。这一发现表明,用户生成内容平台存在更广泛的安全风险:看似无害的社区上传内容可能被用于投递恶意代码,并危及用户凭证或远程访问权限。

术语与概念
  • 信息窃取程序: 窃取密码和数据的恶意软件
  • 后门: 用于远程控制的隐藏访问方式