Downloads Maliciosos do Wallpaper Engine Miram Jogadores e Detentores de Criptomoedas
- A Kaspersky identificou downloads maliciosos no Steam Workshop, com milhares de instalações.
- O malware roubou credenciais do Steam e implantou os infostealers Lumma e Vidar.
- As infecções ocorreram principalmente na China e Rússia, mas também foram vistas em Singapura, Hong Kong, Alemanha, Vietnã, Índia e Canadá.
- O ataque usou programas executáveis disfarçados como papéis de parede animados com personagens de anime.
- Pesquisadores observaram o envolvimento de múltiplos atores de ameaça, em vez de um único grupo.
A descoberta da Kaspersky destaca o risco de plataformas confiáveis serem abusadas para distribuir malware sob a aparência de conteúdo legítimo. A campanha mirou jogadores e detentores de carteiras de criptomoedas usando papéis de parede animados maliciosos para roubar dados sensíveis.
Este incidente se soma a uma série de ataques de malware relacionados ao Steam que afetam usuários globalmente, enfatizando a necessidade de vigilância ao baixar conteúdo de fontes aparentemente respeitáveis.
