恶意壁纸重出江湖

近日网络安全研究人员发布警告，有攻击者正在Steam创意工坊传播恶意软件，中招的正是大家常用的壁纸软件《Wallpaper Engine》，也就是玩家俗称的“小红车”。

恶意程序危害不小

这些恶意文件伪装成普通壁纸，实际属于应用程序类壁纸，拥有后台运行程序的权限，可以在玩家完全不知情的情况下执行恶意代码。 目前已经确认的危害包括安装木马程序、窃取Steam账号信息、收集用户个人隐私数据，甚至会偷偷占用电脑性能进行加密货币挖矿。更糟的是，部分恶意壁纸在被下架前已经获得了数千次下载，很可能已经有大量用户受影响。

安全避坑指南

【编辑观察】这已经不是小红车第一次出现类似的恶意内容了，大家冲浪的时候真的要提高警惕。 安全专家也给出了几点防范建议：

  • 尽量只下载可信创作者发布的壁纸作品
  • 遇到标注为“应用程序类”的壁纸一定要谨慎安装
  • 建议用最新版杀毒软件对创意工坊下载的文件进行扫描，降低被攻击的风险