O Wallpaper Engine, um dos aplicativos de personalização de desktop mais populares do Steam, está sendo usado como vetor de distribuição de malware. O alerta veio da empresa de cibersegurança Kaspersky, que identificou uma campanha ativa na qual atacantes escondem softwares maliciosos dentro de wallpapers compartilhados pela plataforma, com o objetivo de roubar contas e informações sensíveis dos usuários infectados.
Segundo o relatório da Kaspersky, dezenas de wallpapers infectados foram encontrados circulando no sistema. Alguns chegaram a acumular milhares ou até dezenas de milhares de downloads antes de serem identificados. A campanha está ativa desde o final de 2025 e mirou principalmente usuários na China e na Rússia, mas vítimas também foram identificadas em países como Alemanha, Índia, Singapura, Canadá, Hong Kong e Vietnã.
É importante deixar claro que o Steam em si não foi hackeado. O que os atacantes exploraram foi o sistema de conteúdo gerado por usuários da plataforma, publicando wallpapers que pareciam completamente legítimos à primeira vista. Em alguns casos, os papéis de parede funcionavam normalmente na superfície enquanto, em segundo plano, o malware agia sobre a biblioteca Steam do usuário.
O ponto vulnerável está na natureza técnica do próprio Wallpaper Engine. Ao contrário de arquivos de imagem comuns, determinados wallpapers têm a capacidade de executar aplicações no PC do usuário. Esse comportamento, que é parte legítima do funcionamento do software, abre espaço para que um atacante disfarce código malicioso como conteúdo inofensivo.
A Kaspersky recomenda que qualquer usuário que baixe wallpapers pela plataforma adote algumas precauções básicas antes de instalar qualquer conteúdo:
- Verificar a reputação do criador do wallpaper antes de fazer o download
- Ler os comentários e o feedback da comunidade sobre o conteúdo
- Garantir que um software de segurança esteja ativo no sistema
Para quem já tiver instalado algum wallpaper suspeito, a recomendação é rodar uma varredura completa de malware no sistema e trocar imediatamente as senhas das contas mais importantes, especialmente do Steam, e-mail e quaisquer serviços de pagamento vinculados.
O episódio é mais um sinal de que ser o maior ecossistema de games para PC do mundo também faz do Steam um alvo constante. Em maio, um jogo teve que ser removido da plataforma após ser acusado de roubar senhas e dados de navegação dos jogadores.
Fonte: Dexerto
Fonte: Video games
