Before loading anything, be careful.
Kaspersky notified users of Wallpaper Engine, a popular desktop screen makeup program on Steam, after detecting a malware-embedded wallpaper by hackers to spread through Steam Workshop, with the goal of stealing users' personal information, passwords, and critical accounts.
.
This is not directly caused by Steam or Wallpaper Engine being hacked, but by the openness of Steam Workshop, which allows users to upload content, allowing non-hopefuls to release dangerous wallpapers mixed with normal work.
.
According to the report, most of the problem wallpapers are Application Wallpaper type, which is not just a normal image or video file, but can run code or programs on the machine, so they are used as embedded malware channels such as Infostealer for password theft, browser information, krypto bags, and account information.
.
Kaspersky states that attacks of this nature begin to be found as early as the end of 2025, with the first phase focusing on attacks on users in China and Russia before victims in other countries are found following, while some wallpapers have already been downloaded tens of thousands of times before being detected and removed from the platform.
.
However, users do not need to be alarmed by all types of wallpaper, because typical still image or video files are not at risk in the same way; a particular point to be aware of is the wallpaper coming in application form, or the content from unreliable creators.
.
For protection methods, download wallpaper from creators with a good history. Read reviews and comments before installing. Avoid suspicious-looking files. Always enable Antivirus or Windows Security. And if you've ever downloaded a strange wallpaper before, scan the Full Scan uniform with key account passwords such as Steam, email and accounts related to financial transactions.
.
Source: dexerto
ถ้าใครกำลังค้นหาเรื่อง “wallpaper engine ไวรัส” หรือสงสัยว่าโหลดจาก Steam Workshop แล้วจะโดนแฮกไหม สรุปจากที่ผมไล่อ่านคำเตือนและเช็กพฤติกรรมไฟล์ที่เสี่ยง ๆ มาให้แบบทำตามได้จริงนะครับ 1) เข้าใจก่อนว่า “เสี่ยง” อยู่ที่วอลเปเปอร์แบบไหน Wallpaper Engine ใน Workshop มีหลายประเภท แต่ตัวที่น่ากังวลที่สุดคือแนว Application Wallpaper (หรือคอนเทนต์ที่รันโค้ด/มีสคริปต์/มีไฟล์ประกอบเยอะผิดปกติ) เพราะมันไม่ได้เป็นแค่รูปหรือวิดีโอเฉย ๆ โอกาสถูกใช้เป็นช่องทางฝังมัลแวร์จึงสูงกว่า ส่วนวอลเปเปอร์เป็นภาพนิ่ง/วิดีโอทั่วไป ความเสี่ยงจะน้อยกว่าเยอะ 2) เช็กก่อนกด Subscribe/ติดตั้งใน Steam Workshop สิ่งที่ผมใช้ดูเป็นเช็กลิสต์เร็ว ๆ: - ดูผู้สร้าง (Creator) ว่าเป็นแอคเคานต์เก่าหรือใหม่ มีผลงานอื่นไหม ยอดผู้ติดตาม/คอมเมนต์ดูปกติหรือไม่ - อ่านรีวิว/คอมเมนต์ โดยเฉพาะคอมเมนต์ที่พูดถึงอาการแปลก ๆ เช่น เด้งแอป, เครื่องหน่วง, มีการเด้งหน้าเว็บล็อกอิน, หรือเตือนเรื่องขโมยข้อมูล - ดูยอดดาวน์โหลดกับอายุโพสต์ ถ้าโพสต์ใหม่มากแต่ยอดพุ่งผิดธรรมชาติ ให้ชะลอไว้ก่อน - หลีกเลี่ยงงานที่ชอบใส่คำโปรยแรง ๆ แนว “โหลด Wallpaper ระวังโดน Hack” แล้วโยงไปให้ดาวน์โหลดไฟล์นอก Steam (ลิงก์แปลก ๆ) แบบนี้ผมไม่แตะเลย 3) สัญญาณว่าอาจโดน Infostealer หรือโดนขโมยข้อมูล อาการที่ควรระวังหลังลงวอลเปเปอร์/คอนเทนต์จาก Workshop: - เบราว์เซอร์เด้งออกจากระบบเอง หรือมีการล็อกอินจากอุปกรณ์/ประเทศที่ไม่รู้จัก - Steam แจ้งเตือนการเข้าระบบใหม่ หรือมีการเปลี่ยนแปลงโปรไฟล์/ตลาด (Market) - กระเป๋าคริปโต/ส่วนขยายเบราว์เซอร์มีพฤติกรรมผิดปกติ 4) วิธีป้องกันแบบที่ทำได้ทันที (ก่อนเกิดเรื่อง) - เปิด Windows Security/Antivirus ตลอด และอัปเดตฐานข้อมูลสแกนเสมอ - เปิด Steam Guard (2FA) และใช้รหัสผ่านที่ไม่ซ้ำกับอีเมล - ไม่กดลิงก์นอก Steam จากคำอธิบาย/คอมเมนต์ของวอลเปเปอร์ โดยเฉพาะไฟล์ .exe/.bat หรือแพ็กไฟล์ที่ให้โหลดเพิ่ม 5) ถ้าเคยโหลดอะไรแปลก ๆ แล้วกังวล ควรทำอะไรบ้าง - สแกนแบบ Full Scan ทันที (ถ้ามีเครื่องมือเสริมที่ไว้ใจได้ก็ค่อยใช้เพิ่ม) - เปลี่ยนรหัสผ่าน Steam + อีเมลหลักก่อน เพราะถ้าอีเมลโดนยึด บัญชีอื่นจะโดนต่อได้ - เช็กอุปกรณ์ที่ล็อกอินค้าง: ใน Steam/อีเมลให้ Sign out all devices แล้วล็อกอินใหม่ - เปิดดูประวัติการซื้อขาย/ธุรกรรม ถ้ามีอะไรผิดปกติให้รีบติดต่อซัพพอร์ต โดยรวมผมยังใช้งาน Wallpaper Engine ได้ตามปกติ แต่จะ “เลือกโหลด” มากขึ้น เน้นโหลดจากผู้สร้างที่น่าเชื่อถือและหลีกเลี่ยง Application Wallpaper ที่ดูเสี่ยง ๆ แค่นี้ก็ลดโอกาสโดนขโมยข้อมูลได้เยอะครับ