LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor Malware, die über den Steam Workshop als Wallpaper-Pakete in „Wallpaper Engine“ eingeschleust wird. Betroffene Wallpaper enthalten teils ausführbare Bestandteile oder verstecken Payloads in passwortgeschützten Archiven, die beim Installieren automatisch starten. Dadurch können Angreifer Steam-Konten kapern, Backdoors installieren und sogar Krypto-Mining oder Infostealer ausführen. Wichtig: Steam hat zwar bereits bekannte schädliche Wallpaper entfernt, doch die Täter rechnen offenbar mit Nachlieferungen.
Was auf den ersten Blick nach harmloser Personalisierung klingt, entpuppt sich aus Sicht der Security als echter Angriffsvektor: Angreifer nutzen den Steam Workshop, um schädliche Inhalte als „Wallpaper“ zu tarnen. Konkret geht es um Wallpaper Engine, eine Desktop-Customizing-Software, die Community-Erstellungen aus dem Steam-Ökosystem in Video-, Interaktions- oder App-ähnliche Hintergründe überführt. In der Praxis wird genau diese Brücke zwischen Community-Content und laufendem System missbraucht. Für Unternehmen ist das besonders relevant, weil die Verteilung nicht über klassische Download-Portale läuft, sondern über eine Nutzerbasis, die automatisch neue Inhalte installiert, häufig ohne saubere Paketprüfung.
Technisch bemerkenswert ist dabei vor allem die Funktion „Application Wallpapers“. Wallpaper Engine behandelt dabei „aktive Fenster“ von Windows-Programmen als Desktop-Hintergrund. Diese Fähigkeit macht die Software komfortabel, erhöht aber auch die Angriffsfläche: Unter der Haube können ausführbare Windows-Anwendungen als Wallpaper getarnt werden. Die Sicherheitsforscher berichten, dass Angreifer seit mindestens Ende 2025 gezielt Wallpaper-Dateien in den Steam Workshop hochladen und Nutzer zum Installieren über Wallpaper Engine verleiten. Sobald ein betroffener Inhalt installiert ist, startet die Payload offenbar automatisch, was die typische „User-in-the-loop“-Hürde senkt und die Detektion erschwert.
Ein zentraler Mechanismus ist das Bundling von Malware direkt im Wallpaper-Paket oder in Passwort-geschützten Archiven, die beim Nutzer Öffnungs- oder Installationsschritte auslösen. In einem getesteten Beispiel, das als Spiel getarnt war, zeigte sich ein scheinbar erwartetes Verhalten, um Misstrauen zu vermeiden. Gleichzeitig wird im Hintergrund eine Komponente aus der DarkKomet-Malware-Familie abgelegt und ausgeführt. Zusätzlich berichten die Forscher von einer speziell angepassten Systembibliothek namens „AggregatorHost.dll“, die darauf abzielt, Steam-Konten auf dem Rechner zu finden und Zugangsdaten abzugreifen. Für Security-Teams ist das ein klares Signal, dass das „Wallpaper“-Label nicht als Risikoindikator reicht.
Markt- und Wettbewerbsdynamik kommt hier besonders hinzu, weil Steam und seine Content-Community eine Reichweite liefern, die klassische Kampagnen viel stärker auf kleinere Zielgruppen begrenzt. In ähnlichen Kontexten haben Sicherheitsvorfälle rund um Modding-Plattformen und Content-Repositorys gezeigt, dass Community-Uploads schnell zum Lieferkettenproblem werden, wenn die Signatur- oder Integritätsprüfung schwach ist. Als Gegenbeispiel dient oft der Ansatz, vertrauenswürdige Quellen stärker zu priorisieren und riskante Ausführungsmodi einzuschränken. Branchenberichte ordnen die aktuelle Lage in eine größere Trendlinie ein: Angreifer bewegen Payloads dorthin, wo Benutzer wenig Widerstand leisten. Selbst wenn eine Plattform bereits gefundene schädliche Inhalte entfernt, können Täter den Zyklus unmittelbar fortsetzen.
Konkrete Effekte reichen laut den vorliegenden Analysen von Account-Hijacking über Backdoors bis hin zu Kryptomining. Zusätzlich werden Infostealer wie Lumma und Vidar sowie Botnet-Loader genannt; ebenso tauchen Hinweise auf RanEngine und selbst Erpressungsvarianten auf. Dass mehrere Malware-Familien in diesem Kanal beobachtet wurden, spricht für eine wiederverwendbare „Abwurf“-Logik, nicht für einen einzelnen, einmaligen Fehlversuch. Für Experten ist das auch deshalb kritisch, weil erfolgreiche Angriffe nicht nur durch die Payload selbst entstehen, sondern durch die Lücken in Monitoring und Incident-Response: Wenn SIEM- und EDR-Regeln zu granular oder zu spät greifen, können Events im Alltag untergehen. Hier passt die verbreitete Erkenntnis aus Security-Testing: Simulation und gezielte Coverage prüfen, ob Detektionslogik wirklich die relevanten Ketten erkennt, bevor sie „aus dem Feld“ kommt.
Für die Zukunft erwarten Security-Teams vermutlich eine Fortsetzung des Missbrauchs, weil das Modell relativ skalierbar ist: Community-Plattformen bieten schnelle Verteilung, Wallpaper Engine liefert die Ausführungsschnittstelle, und Nutzer installieren „kreative“ Pakete aus Gewohnheit. Steam hat bereits schädliche Application-Wallpaper identifiziert und entfernt; dennoch ist die zentrale Empfehlung, Downloads aus dem Workshop nicht blind zu vertrauen. Unternehmen sollten deshalb nicht nur auf aktuelle Antivirus-Engines setzen, sondern auch Content-Integrität und ausführungsnahe Logik genauer betrachten. Praktisch heißt das, dass gerade Systeme mit vielen Nutzern und Shared-Workflows die Installation solcher Inhalte stärker abbilden sollten. Als technische Gegenmaßnahme bietet sich ein strengerer Kontrollrahmen für ausführbare Wallpaper-Varianten an, während Nutzer im privaten Umfeld zumindest jedes neue Workshop-Paket aktiv scannen und auf verdächtige Paket-/Archivaufforderungen achten. So wird der Kanal zwar nicht „ausgeknipst“, aber das Risiko sinkt spürbar, bevor Angreifer neue Varianten nachschieben.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Steam-Workshop missbraucht: Wallpaper Engine liefert Malware und Krypto-Miner" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Steam-Workshop missbraucht: Wallpaper Engine liefert Malware und Krypto-Miner" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Steam-Workshop missbraucht: Wallpaper Engine liefert Malware und Krypto-Miner« bei Google Deutschland suchen, bei Bing oder Google News!