ก่อนจะโหลดอะไรระวังกันด้วย
Kaspersky ออกมาแจ้งเตือนผู้ใช้งาน Wallpaper Engine โปรแกรมปรับแต่งหน้าจอเดสก์ท็อปยอดนิยมบน Steam หลังตรวจพบว่ามีแฮกเกอร์นำวอลเปเปอร์ที่ฝังมัลแวร์มาเผยแพร่ผ่าน Steam Workshop โดยมีเป้าหมายในการขโมยข้อมูลส่วนตัว รหัสผ่าน และบัญชีสำคัญของผู้ใช้งาน
.
กรณีนี้ไม่ได้เกิดจากการที่ Steam หรือ Wallpaper Engine ถูกแฮกโดยตรง แต่เป็นการอาศัยความเปิดกว้างของ Steam Workshop ที่เปิดให้ผู้ใช้ทั่วไปอัปโหลดคอนเทนต์ได้ ทำให ้ผู้ไม่หวังดีสามารถปล่อยวอลเปเปอร์อันตรายปะปนมากับผลงานปกติได้
.
รายงานระบุว่า วอลเปเปอร์ที่พบปัญหาส่วนใหญ่เป็นประเภท Application Wallpaper ซึ่งไม่ใช่แค่ไฟล์ภาพหรือวิดีโอธรรมดา แต่สามารถรันโค้ดหรือโปรแกรมบนเครื่องได้ จึงถูกนำมาใช้เป็นช่องทางฝังมัลแวร์ เช่น Infostealer สำหรับขโมยรหัสผ่าน ข้อมูลเบราว์เซอร์ กระเป๋าคริปโต รวมถึงข้อมูลบัญชีต่าง ๆ
.
Kaspersky ระบุว่าการโจมตีลักษณะนี้เริ่มพบตั้งแต่ช่วงปลายปี 2025 โดยช่วงแรกเน้นโจมตีผู้ใช้ในจีนและรัสเซีย ก่อนจะพบเหยื่อในประเทศอื่นตามมา ขณะที่วอลเปเปอร์บางรายการมียอดดาวน์โหลดไปแล้วในระดับหลักหมื่นครั้ง ก่อนจะถูกตรวจพบและนำออกจากแพลตฟอร์ม
.
อย่างไรก็ตาม ผู้ใช้ไม่จำเป็นต้องตื่นตระหนกกับวอลเปเปอร์ทุกประเภท เพราะไฟล์ภาพนิ่งหรือวิดีโอทั่วไปไม่ได้มีความเสี่ยงในลักษณะเดียวกัน จุดที่ควรระวังเป็นพิเศษคือวอลเปเปอร์ที่มาในรูปแบบแอปพลิเคชัน หรือคอนเทนต์จากผู้สร้างที่ไม่น่าเชื่อถือ
.
สำหรับวิธีป้องกัน แนะนำให้ดาวน์โหลดวอลเปเปอร์จากผู้สร้างที่มีประวัติดี อ่านรีวิวและคอมเมนต์ก่อนติดตั้ง หลีกเลี่ยงไฟล์ที่ดูน่าสงสัย เปิดใช้งาน Antivirus หรือ Windows Security ไว้เสมอ และหากเคยดาวน์โหลดวอลเปเปอร์แปลก ๆ มาก่อน ควรสแกนเครื่องแบบ Full Scan พร้อมเปลี่ยนรหัสผ่านบัญชีสำคัญ เช่น Steam, อีเมล และบัญชีที่เกี่ยวข้องกับธุรกรรมการเงิน
.
ที่มา : dexerto
ถ้าใครกำลังค้นหาเรื่อง “wallpaper engine ไวรัส” หรือสงสัยว่าโหลดจาก Steam Workshop แล้วจะโดนแฮกไหม สรุปจากที่ผมไล่อ่านคำเตือนและเช็กพฤติกรรมไฟล์ที่เสี่ยง ๆ มาให้แบบทำตามได้จริงนะครับ 1) เข้าใจก่อนว่า “เสี่ยง” อยู่ที่วอลเปเปอร์แบบไหน Wallpaper Engine ใน Workshop มีหลายประเภท แต่ตัวที่น่ากังวลที่สุดคือแนว Application Wallpaper (หรือคอนเทนต์ที่รันโค้ด/มีสคริปต์/มีไฟล์ประกอบเยอะผิดปกติ) เพราะมันไม่ได้เป็นแค่รูปหรือวิดีโอเฉย ๆ โอกาสถูกใช้เป็นช่องทางฝังมัลแวร์จึงสูงกว่า ส่วนวอลเปเปอร์เป็นภาพนิ่ง/วิดีโอทั่วไป ความเสี่ยงจะน้อยกว่าเยอะ 2) เช็กก่อนกด Subscribe/ติดตั้งใน Steam Workshop สิ่งที่ผมใช้ดูเป็นเช็กลิสต์เร็ว ๆ: - ดูผู้สร้าง (Creator) ว่าเป็นแอคเคานต์เก่าหรือใหม่ มีผลงานอื่นไหม ยอดผู้ติดตาม/คอมเมนต์ดูปกติหรือไม่ - อ่านรีวิว/คอมเมนต์ โดยเฉพาะคอมเมนต์ที่พูดถึงอาการแปลก ๆ เช่น เด้งแอป, เครื่องหน่วง, มีการเด้งหน้าเว็บล็อกอิน, หรือเตือนเรื่องขโมยข้อมูล - ดูยอดดาวน์โหลดกับอายุโพสต์ ถ้าโพสต์ใหม่มากแต่ยอดพุ่งผิดธรรมชาติ ให้ชะลอไว้ก่อน - หลีกเลี่ยงงานที่ชอบใส่คำโปรยแรง ๆ แนว “โหลด Wallpaper ระวังโดน Hack” แล้วโยงไปให้ดาวน์โหลดไฟล์นอก Steam (ลิงก์แปลก ๆ) แบบนี้ผมไม่แตะเลย 3) สัญญาณว่าอาจโดน Infostealer หรือโดนขโมยข้อมูล อาการที่ควรระวังหลังลงวอลเปเปอร์/คอนเทนต์จาก Workshop: - เบราว์เซอร์เด้งออกจากระบบเอง หรือมีการล็อกอินจากอุปกรณ์/ประเทศที่ไม่รู้จัก - Steam แจ้งเตือนการเข้าระบบใหม่ หรือมีการเปลี่ยนแปลงโปรไฟล์/ตลาด (Market) - กระเป๋าคริปโต/ส่วนขยายเบราว์เซอร์มีพฤติกรรมผิดปกติ 4) วิธีป้องกันแบบที่ทำได้ทันที (ก่อนเกิดเรื่อง) - เปิด Windows Security/Antivirus ตลอด และอัปเดตฐานข้อมูลสแกนเสมอ - เปิด Steam Guard (2FA) และใช้รหัสผ่านที่ไม่ซ้ำกับอีเมล - ไม่กดลิงก์นอก Steam จากคำอธิบาย/คอมเมนต์ของวอลเปเปอร์ โดยเฉพาะไฟล์ .exe/.bat หรือแพ็กไฟล์ที่ให้โหลดเพิ่ม 5) ถ้าเคยโหลดอะไรแปลก ๆ แล้วกังวล ควรทำอะไรบ้าง - สแกนแบบ Full Scan ทันที (ถ้ามีเครื่องมือเสริมที่ไว้ใจได้ก็ค่อยใช้เพิ่ม) - เปลี่ยนรหัสผ่าน Steam + อีเมลหลักก่อน เพราะถ้าอีเมลโดนยึด บัญชีอื่นจะโดนต่อได้ - เช็กอุปกรณ์ที่ล็อกอินค้าง: ใน Steam/อีเมลให้ Sign out all devices แล้วล็อกอินใหม่ - เปิดดูประวัติการซื้อขาย/ธุรกรรม ถ้ามีอะไรผิดปกติให้รีบติดต่อซัพพอร์ต โดยรวมผมยังใช้งาน Wallpaper Engine ได้ตามปกติ แต่จะ “เลือกโหลด” มากขึ้น เน้นโหลดจากผู้สร้างที่น่าเชื่อถือและหลีกเลี่ยง Application Wallpaper ที่ดูเสี่ยง ๆ แค่นี้ก็ลดโอกาสโดนขโมยข้อมูลได้เยอะครับ
