Alerta por virus ocultos en fondos de pantalla de Steam que roban cuentas de juegos
Los atacantes aprovecharon la confianza en la plataforma para buscar secuestrar sesionar activas y apoderarse de toda información
Expertos en ciberseguridad de Kaspersky detectaron una peligrosa campaña de malware distribuida a través de Steam Workshop y la popular aplicación Wallpaper Engine. Los ciberdelincuentes aprovechan la descarga de fondos de pantalla animados para infectar computadoras y robar cuentas de juego.
¿Cómo funciona esta nueva estafa en Steam?
Los atacantes se aprovecharon de la confianza de los usuarios en una de las plataformas de videojuegos más populares del mundo, ya que se identificaron decenas de paquetes de fondos de pantalla en Wallpaper Engine —con miles de descargas acumuladas— que contenían código malicioso oculto.
Al instalar y activar el fondo de pantalla animado o interactivo, los programas maliciosos (archivos ejecutables, scripts o bibliotecas DLL) se ejecutan automáticamente en segundo plano sin que el usuario lo note. En varios casos, el fondo de pantalla funcionaba con total normalidad e incluso incluía un minijuego, mientras en secreto infectaba el dispositivo.
¿Qué riesgos corren los usuarios y qué virus se detectaron?
El malware busca secuestrar sesiones activas de Steam, obteniendo credenciales de acceso y robando datos de los usuarios, y se detectaron troyanos como la puerta trasera DarkKomet, ladrones de información (infostealers) como Lumma y Vidar, además del cargador RenEngine.
Una vez dentro del sistema, las amenazas pueden instalar programas maliciosos adicionales en el equipo.
¿Cómo proteger tu PC y tus cuentas de juego?
Ante esta amenaza en plataformas aparentemente seguras, los analistas recomiendan tomar las siguientes precauciones:
Descarga con cautela: Verifica siempre la reputación, comentarios y trayectoria de los creadores de contenido dentro de Steam Workshop antes de instalar algo.
Evita archivos sospechosos: Desconfía de paquetes que incluyan archivos comprimidos con contraseña o ejecutables extraños en sus carpetas.
Mantén tu antivirus activo: Utiliza soluciones de ciberseguridad actualizadas capaces de detectar y bloquear estas amenazas en tiempo real.