Automatically translated.View original post

Before loading anything, be careful.

Kaspersky notified users of Wallpaper Engine, a popular desktop screen makeup program on Steam, after detecting a malware-embedded wallpaper by hackers to spread through Steam Workshop, with the goal of stealing users' personal information, passwords, and critical accounts.

.

This is not directly caused by Steam or Wallpaper Engine being hacked, but by the openness of Steam Workshop, which allows users to upload content, allowing non-hopefuls to release dangerous wallpapers mixed with normal work.

.

According to the report, most of the problem wallpapers are Application Wallpaper type, which is not just a normal image or video file, but can run code or programs on the machine, so they are used as embedded malware channels such as Infostealer for password theft, browser information, krypto bags, and account information.

.

Kaspersky states that attacks of this nature begin to be found as early as the end of 2025, with the first phase focusing on attacks on users in China and Russia before victims in other countries are found following, while some wallpapers have already been downloaded tens of thousands of times before being detected and removed from the platform.

.

However, users do not need to be alarmed by all types of wallpaper, because typical still image or video files are not at risk in the same way; a particular point to be aware of is the wallpaper coming in application form, or the content from unreliable creators.

.

For protection methods, download wallpaper from creators with a good history. Read reviews and comments before installing. Avoid suspicious-looking files. Always enable Antivirus or Windows Security. And if you've ever downloaded a strange wallpaper before, scan the Full Scan uniform with key account passwords such as Steam, email and accounts related to financial transactions.

.

Source: dexerto

# IT should know # IT News # Includes IT matters # IT

6/22 Edited to

... Read moreจากประสบการณ์จริงของผู้ใช้งานโปรแกรม Wallpaper Engine ที่ชอบตกแต่งหน้าจอด้วยวอลเปเปอร์หลากหลายประเภท ผมพบว่าการระวังในเรื่องความปลอดภัยของไฟล์วอลเปเปอร์โดยเฉพาะอย่างยิ่งที่เป็นแอปพลิเคชัน เป็นเรื่องสำคัญมาก เพราะไฟล์เหล่านี้สามารถรันโค้ดบนเครื่องเราได้จริง ๆ ซึ่งต่างจากไฟล์ภาพนิ่งหรือวิดีโอทั่วไป ผมเคยเจอกรณีที่มีวอลเปเปอร์ดาวน์โหลดจากเวิร์กช็อปที่ดูน่าสงสัย เมื่อสแกนด้วยโปรแกรม Antivirus พบว่ามีไวรัสแฝงอยู่ จึงตัดสินใจลบและเปลี่ยนรหัสผ่านสำคัญทันที ซึ่งการทำเช่นนี้ช่วยลดความเสี่ยงจากการโดนขโมยข้อมูลได้มาก นอกจากนี้ ผมยังขอแนะนำให้ค้นหาข้อมูลและอ่านคอมเมนต์จากผู้ใช้คนอื่น ๆ ก่อนดาวน์โหลดวอลเปเปอร์แต่ละตัว โดยเฉพาะจากแหล่งที่ไม่คุ้นเคย การเปิดใช้งาน Antivirus หรือ Windows Security ตลอดเวลา รวมถึงทำการสแกนเครื่องเป็นประจำแบบ Full Scan ก็ช่วยให้มั่นใจในความปลอดภัยของเครื่องคอมพิวเตอร์ได้มากขึ้น ในยุคที่มิจฉาชีพมักหาช่องทางใหม่ ๆ เพื่อโจมตีข้อมูลส่วนบุคคล การใส่ใจและเลือกดาวน์โหลดไฟล์จากแหล่งที่น่าเชื่อถือจึงเป็นสิ่งที่ผู้ใช้ทุกคนควรทำอย่างเคร่งครัด เพื่อป้องกันการสูญเสียข้อมูลสำคัญและหลีกเลี่ยงความเสียหายที่อาจเกิดขึ้นตามมาอย่างไม่คาดคิด