BERLIN / LONDON (IT BOLTWISE) – Kaspersky warnt davor, dass Angreifer über Steam-Workshops und Wallpaper-Engine-Pakete Schadcode verteilen und dabei vor allem Steam-Konten übernehmen. Laut Analyse stecken Malware-Codes in interaktiven oder animierten Desktop-Hintergründen, die als harmlose Personalisierungstools wirken. Die Pakete sind teils über passwortgeschützte Archive so präpariert, dass der schädliche Code beim Installieren automatisch startet. Betroffen sind primär Nutzer in China und Russland, doch die Recherche weist auch Victims in weiteren Ländern nach.
Die nächste Phase der Gaming-Cyberkriminalität nutzt keine Exploits in der Engine selbst, sondern eine sehr menschliche Schwachstelle: den Wunsch nach individuellen Desktops. Wie aus einer aktuellen Untersuchung von Kaspersky hervorgeht, haben Angreifer Wallpaper-Pakete für die Steam-Community und die App „Wallpaper Engine“ missbraucht, um Malware zu verteilen und anschließend Steam-Accounts zu stehlen. Besonders kritisch ist dabei, dass der Schadcode nicht wie ein „Download-Problem“ wirkt, sondern beim Installieren der gewünschten Hintergrund-Animationen im Hintergrund aktiv wird. Das verschiebt das Risiko vom klassischen Download- oder Browser-Click hin zur Software-Kommunikation über vertrauenswürdig wirkende Plattformen.
Der Angriff setzt auf eine typische Community-Verteilung: Nutzer durchsuchen den Steam Workshop nach animierten oder interaktiven Desktop-Layouts und laden Pakete herunter, die für „Wallpaper Engine“ gedacht sind. In der Analyse berichtet Kaspersky, dass die Forscher Dutzende kompromittierter Pakete auf dem Workshop fanden und davon ausgehen, dass einzelne dieser Dateien zehntausendfach heruntergeladen wurden. Laut Bericht seien Nutzer in China und Russland die Hauptzielgruppe gewesen; dennoch tauchten Opfer auch in Ländern wie Singapur, Hongkong, Deutschland und Kanada auf. Damit wird klar, dass die Skalierung nicht nur von der Zahl der Community-Mitglieder abhängt, sondern vor allem von der Reichweite erfolgreicher Social-Engineering-Mechaniken.
Technisch betrachtet ist die Kernidee simpel, aber wirksam: Viele Wallpaper-Pakete sind keine reinen Konfigurationsdateien, sondern enthalten ausführbare Windows-Komponenten. Damit haben sie die gleiche Eigenschaft, die in anderen Malware-Ketten schon lange ausgenutzt wird: Wenn lokal Code mit Nutzerrechten startet, kann er weitere Aktionen ausführen. Kaspersky beschreibt, dass Angreifer Schadsoftware als Bestandteil der Wallpaper-Pakete „bündeln“ und dass sie dann auf dem System läuft, sobald das Paket installiert wird. Wichtig: Weder Steam noch Wallpaper Engine erstellen die manipulierten Pakete; die Infrastruktur wird nur als Verteilkanal und als Vertrauensanker missbraucht.
Besonders aufmerksamkeitsstark ist zudem, wie die Malware in die Pakete eingebettet wurde. Kaspersky weist darauf hin, dass Angreifer die schädlichen Komponenten in passwortgeschützte Archive verpacken und diese nach der Installation automatisch ausgelöst werden. Aus Defendersicht ist das bedeutsam, weil statische Analysen einzelner Dateien ohne Entschlüsselung oder ohne das korrekte Installationsszenario weniger zuverlässig ausfallen. Für Unternehmen ist außerdem relevant, dass solche „harmlos klingenden“ Personalization-Assets auch in IT-Umgebungen mit eingeschränkter Software-Freigabe gefährlich sein können, wenn Nutzerrechte und Endpunkt-Policies zu locker konfiguriert sind. Damit verschwimmen die Grenzen zwischen „Content“ und „Code“ auf dem Client.
Der Markt- und Plattformkontext zeigt, wie schwer es in der Praxis ist, Community-Ökosysteme sicher zu halten. Steam als Vertriebskanal und der Workshop als Public-Repository verfolgen Ziele, die Geschwindigkeit und Nutzerkomfort priorisieren; Sicherheitsprüfungen müssen daher mit niedriger Latenz und hoher Skalierbarkeit funktionieren. Genau an dieser Stelle wird die Konkurrenz-Realität relevant: Ähnliche Angriffsflächen existieren in vergleichbaren Mod- und Asset-Marktplätzen, bei denen hochfrequentierte Uploads und Downloadzahlen das Risiko für „Supply-Chain“-Angriffe erhöhen. Branchenexperten betonen seit Jahren, dass die Sicherheitslage weniger davon abhängt, ob eine Plattform „selbst“ Malware produziert, sondern ob sie Manipulationen im Community-Input zuverlässig verhindert oder zeitnah abwehrt.
Laut Kaspersky ist die häufigste Motivation in dieser Kampagne der Diebstahl von Steam-Accounts; zugleich haben die Forscher Hinweise darauf gesehen, dass auch andere Informationsdiebstahl-Komponenten installiert wurden. Das Muster passt zu typischen Monetarisierungswegen im Gaming-Umfeld: über Kontoübernahmen lassen sich digitale Güter, Zahlungsmittel-verknüpfte Profile und Zugänge zu weiteren Diensten kompromittieren. In der Praxis bedeutet das, dass ein einzelnes „schädliches Wallpaper-Paket“ nicht zwingend nur Daten exfiltriert, sondern häufig ein breiteres Intrusion-Szenario anstößt. Für Security-Teams ist außerdem entscheidend, dass die Opferauswahl nicht nur technisch, sondern auch geografisch gesteuert wirken kann, etwa durch Sprache, Uhrzeiten und Social-Engineering-Pfade.
Für die Zukunft zeigt sich eine klare Konsequenz: Vertrauen in digitale Ökosysteme wird zunehmend zu einer Frage des Prozessdesigns, nicht nur des Produktdesigns. Selbst wenn Steam und Wallpaper Engine die Pakete nicht signieren oder nicht erstellen, müssen Sicherheitskontrollen entlang des gesamten Lebenszyklus greifen – vom Upload über die Distribution bis zur Installation. Eine realistische Roadmap für Plattformen umfasst daher mehrstufige Scanning- und Reputation-Mechanismen, robustere Sandboxing-Ansätze sowie Mechanismen zur Erkennung verdächtiger Installationslogik, insbesondere bei interaktiven oder ausführbaren „Content“-Formaten. Für Entwickler bedeutet das auch eine Chance, Spezifikationen für sichere Paketformate stärker zu definieren, sodass Risiken weniger „frei“ in beliebigem Code existieren.
Auf Unternehmensebene sollten IT-Administratoren daraus konkrete Lehren ziehen: Standard-Endpoint-Schutz allein reicht oft nicht, wenn ausführbare Inhalte als „Spiel- oder Desktophardware“ wahrgenommen werden. Sinnvoll sind restriktive Regeln, die die Ausführung unbekannter lokaler Inhalte reduzieren, sowie Awareness-Programme, die Nutzer anweisen, nur verlässlich signierte oder geprüfte Pakete zu installieren. Kaspersky formuliert in diesem Zusammenhang eine klare Botschaft: Vertrauenswürdige Plattformen können missbraucht werden, daher ist Vorsicht bei Downloads auch dann nötig, wenn die Quelle legitim wirkt. In den kommenden Monaten ist zu erwarten, dass Angreifer diese Methode weiter ausrollen und Varianten für andere Community-Assets testen, wodurch die Trennlinie zwischen „Desktop-Content“ und „Angriffscode“ noch stärker verschwimmen wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Steam-Workshop und Wallpaper Engine: Malware in Desktop-Packages mit Account-Diebstahl" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Steam-Workshop und Wallpaper Engine: Malware in Desktop-Packages mit Account-Diebstahl" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Steam-Workshop und Wallpaper Engine: Malware in Desktop-Packages mit Account-Diebstahl« bei Google Deutschland suchen, bei Bing oder Google News!