Login
Neanche Wallpaper Engine è al sicuro dalle campagne malware
Di questi tempi non si può stare più tranquilli neanche a scaricare un semplice wallpaper: i ricercatori di Kaspersky hanno individuato una nuova campagna malware su Wallpaper Engine, l’app di sfondi avanzati molto popolare e apprezzata tra gli appassionati di videogiochi e personalizzazione estetica del proprio sistema, e uno dei principali fiori all’occhiello di Steam Workshop, la piattaforma di Valve dedicata alla condivisione di contenuti creati dalla community.
Wallpaper Engine è diversa dalle normali app di sfondi perché permette di impostare come wallpaper anche video, scene interattive, pagine Web e perfino dei veri e propri eseguibili. I cybercriminali sono stati inevitabilmente attratti da quest’ultima possibilità, includendo malware in pacchetti apparentemente innocui per Wallpaper Engine. Una volta installato lo sfondo, il codice dannoso può essere eseguito automaticamente in background senza destare sospetti, mentre l’applicazione “di facciata” continua a funzionare normalmente.
Le indagini dei ricercatori indicano che la campagna è in corso almeno da fine 2025. Sono stati individuati parecchi sfondi infetti con vari assortimenti di trojan per il furto di credenziali, backdoor, crypto miner e ransomware, alcuni dei quali avevano già accumulato decine di migliaia di download. Uno dei casi più pericolosi ha evidenziato che uno sfondo presentato come un semplice gioco installava in realtà una backdoor riconducibile alla famiglia DarkKomet. Il pacchetto installava anche una versione modificata di una libreria di sistema che serviva a individuare gli account Steam presenti sul computer e sottrarne le credenziali di accesso.
