كما نعلم جميعًا، يعد محرك ورق الحائط على Steam مكانًا مهمًا للمستخدمين ذوي الخبرة لمشاركة الموارد. ومع ذلك، في السنوات الأخيرة، استخدم المجرمون هذه القناة لتوزيع البرمجيات الخبيثة المتخفية في شكل "تطبيقات" على المستخدمين، وهو ما يعرف في التاريخ باسم "زهرة الصفصاف السيبرانية". وفي 16 يونيو، نشر برنامج مكافحة الفيروسات كاسبيرسكي مقالًا يكشف عن هذه الحقيقة.
اكتشف باحثون في كاسبرسكي أن المهاجمين كانوا يسيئون استخدام Steam Workshop لتوزيع برامج ضارة متخفية في شكل خلفيات لسطح المكتب، مما يؤدي إلى الإصابة بالعدوى وسرقة الحسابات. اكتشفوا العديد من حزم الخلفيات المصابة التي تم تنزيلها آلاف المرات. ويعد مستخدمو Steam في الصين وروسيا الأهداف الرئيسية، مع وجود ضحايا آخرين في سنغافورة وهونج كونج وألمانيا وفيتنام والهند وكندا. الهدف الرئيسي للمهاجم هو سرقة حسابات اللعبة وزرع برامج ضارة أخرى.
هناك طريقتان رئيسيتان للتسليم يستخدمهما المهاجمون. في بعض الحالات، يتم تجميع الملفات التنفيذية الضارة وملفات DLL والبرامج النصية مباشرة داخل حزم الخلفية. وفي حالات أخرى، يقوم المهاجمون بإخفاء البرامج الضارة في أرشيفات محمية بكلمة مرور، مع تضمين كلمة المرور في اسم الأرشيف أو ملف التكوين. بمجرد تثبيت الخلفية، يتم تنفيذ الحمولة الضارة تلقائيًا.
لذلك، للحفاظ على حساب Steam الخاص بك آمنًا، يرجى فقط تنزيل الخلفيات من المبدعين الذين تثق بهم، وتوخي الحذر الشديد مع خلفيات "التطبيق"، أو ببساطة لا تقم بتنزيل خلفيات "التطبيق" على Little Red Car.