知名安全機構卡巴斯基近日發出警告，熱門桌面美化軟體《壁紙引擎》的Steam創意工坊正被不法分子利用。黑客將惡意程式偽裝成壁紙安裝包上傳，誘導用戶下載，進而竊取Steam賬號並植入更多病毒。由於該軟體支持「應用程式壁紙」——即可在Windows系統中直接運行的可執行文件，這為藏毒提供了天然便利，與傳統圖片壁紙有本質區別。
一旦用戶啟動受感染壁紙，系統便會植入「暗彗星」家族後門，篡改庫文件並盜取登錄憑證與在線會話。攻擊者接管賬號後，會繼續上傳更多帶毒壁紙，形成循環擴散。卡巴斯基還檢測到，受污染文件中包含Lumma、Vidar資訊竊取木馬、加密挖礦程序、殭屍網路加載器及勒索病毒，表明多個獨立黑客團伙均在利用這一渠道作案，而非單一組織。
研究人員在創意工坊中查獲數十個篡改安裝包，部分下載量達數萬次，主要受害地區為中國、俄羅斯，並波及德國、新加坡、加拿大等地。Steam平台雖已下架已知惡意壁紙，但專家警告黑客可能已上傳新變種，因此該威脅並非一次性事件，而是持續存在的網路安全風險。
安全專家建議，近期曾從不知名創作者處下載交互式或應用程式類壁紙的用戶，應立即進行全盤病毒查殺，並修改Steam密碼;若未啟用Steam Guard雙重驗證，建議儘快開啟。後續下載壁紙時，應優先選擇口碑良好、社區評價真實的創作者作品，避免因追求新穎外觀而落入陷阱。
