攻击者利用Steam创意工坊传播恶意软件 影响《Wallpaper Engine》部分壁纸

网络安全研究人员近日发出警告，有攻击者正在利用Steam创意工坊这一平台，向用户传播恶意软件。受影响的对象涉及热门动态壁纸软件《Wallpaper Engine：壁纸引擎》中的部分壁纸作品。相关消息由游戏博主Pirat_Nation转发并引起关注。

攻击手段与传播路径

据研究人员披露，攻击者将恶意代码嵌入到《Wallpaper Engine》的壁纸文件中，再通过Steam创意工坊进行分发。Steam创意工坊是允许用户上传、分享自定义游戏模组、壁纸等创意内容的开放平台。

当用户订阅并应用这些被篡改的壁纸后，恶意软件可能随壁纸的渲染过程被激活，进而对用户的系统安全构成威胁。

受影响范围与安全提醒

目前尚不清楚具体有多少壁纸文件受到污染，研究人员仅指出受影响的是“部分壁纸”。《Wallpaper Engine》因其丰富的动态壁纸资源而被称为“小红车”，拥有庞大的用户基础。

事件发生后，社区安全人士建议用户暂时谨慎下载创意工坊中来源不明的壁纸，并留意壁纸文件的后续更新提示。

“攻击者正在利用Steam创意工坊传播恶意软件，而受影响的对象则是热门软件‘小红车’《Wallpaper Engine：壁纸引擎》中的部分壁纸作品。”——游戏博主Pirat_Nation转述的研究人员警告。

后续应对与平台责任

Steam平台与《Wallpaper Engine》官方尚未就此事发布正式声明。鉴于创意工坊的开放性质，平台如何有效筛查上传内容中的恶意代码，成为此次事件讨论的焦点。

安全研究人员发现伪装壁纸文件可执行恶意代码

据行业安全通报，近期出现一批伪装成普通壁纸的文件，这些文件在上传时被设置为应用程序类型，与常见的动态壁纸存在本质区别——它们具备运行程序的能力，能够在用户不知情的情况下执行恶意代码。

壁纸类型的逻辑区别

通常，动态壁纸文件仅包含图像或动画资源，不涉及可执行逻辑。而本次被发现的伪装壁纸在系统层面被归类为“应用程序”，这意味着操作系统会将其视为可执行程序，允许其在后台调用API、访问文件系统甚至联网。

潜在风险与行业回应

由于这类壁纸外观与普通壁纸无异，用户通过常规视觉检查难以识别其异常属性。一旦被安装，恶意代码可能在后台窃取数据、植入后门或执行其他未授权操作。

安全行业呼吁用户尽量从官方商店或可信渠道获取壁纸资源，避免使用来源不明的第三方壁纸包。

对市场的影响

目前，部分壁纸分发平台已开始加强上传审查机制，对壁纸文件类型进行二次校验。业内人士指出，此类伪装手法反映出移动端与桌面端应用安全审核的潜在盲区，或促使平台方升级文件分类算法。

恶意壁纸已获数千次下载 用于窃取Steam账号及加密货币挖矿

安全研究人员披露，一批伪装成普通壁纸的文件被用于传播恶意程序，目前已影响到大量用户。这些壁纸在分发平台下架前已累计获得数千次下载。

木马程序的多重威胁

研究人员指出，该批恶意壁纸主要针对游戏用户。安装后，壁纸文件会释放木马程序，该程序能够窃取Steam账号信息，并收集用户个人数据。此外，程序还会利用受感染设备的计算资源进行加密货币挖矿，导致设备运行缓慢、功耗增加。

“更令人担忧的是，其中部分恶意壁纸在被下架前已经获得了数千次下载，很可能已有大量用户受到影响。”

• 木马程序是一种伪装成合法文件（如壁纸）的恶意软件，一旦执行即开始后台活动。
• 加密货币挖矿指利用计算机处理器或显卡持续计算，以生成虚拟货币的过程，对设备性能构成消耗。

安全专家建议用户仅从官方可信渠道获取壁纸资源，并定期检查设备中是否存在异常进程。此类攻击活动的扩散，意味着游戏平台用户的账户安全正面临新一轮的针对性威胁。

Steam创意工坊“小红车”出现恶意软件 安全专家提醒用户谨慎下载

Steam平台的“小红车”（Wallpaper Engine）创意工坊近日被曝出存在恶意软件，这并非该平台上首次出现类似安全问题。安全专家提醒用户，应提高警惕，优先下载来自可信创作者的壁纸作品，并注意防范应用程序类壁纸带来的潜在风险。

恶意软件再现 用户需警惕来源

据安全专家指出，恶意软件可能伪装成普通壁纸进行传播，尤其是那些以应用程序形式呈现的壁纸，其安装行为隐蔽，用户需格外谨慎。安全专家建议，在下载创意工坊文件后，应使用最新版本的杀毒软件进行扫描，以降低受攻击的风险。

“尽量只下载来自可信创作者的壁纸作品，对于应用程序类的壁纸尤其要谨慎安装。”——安全专家

什么是“小红车”与创意工坊

“小红车”是Steam平台上的一款动态壁纸软件，用户可通过其内置的创意工坊下载社区用户上传的壁纸作品。创意工坊允许用户创建并分享包括视频、网页、应用程序等多种形式的壁纸内容，这也为恶意软件提供了传播渠道。

防护建议：从源头把关

• 优先选择信誉良好、评价较高的创作者发布的壁纸作品。
• 避免下载或安装以“应用程序”形式提供的壁纸，这类文件可能具备执行代码能力。
• 保持杀毒软件在最新版本状态，对创意工坊下载的文件进行主动扫描。
• 若发现可疑行为或文件，应立即删除并向平台报告。