Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Dozens of malicious wallpapers found on Steam Workshop: gamers’ accounts at risk
Auf dem Steam Workshop wurden Dutzende bösartiger Hintergrundbilder entdeckt, die seit Ende 2025 Malware verbreiten. Gamer, insbesondere in China und Russland, sind betroffen, da ihre Konten durch die Ausnutzung der "Wallpaper Engine"-App gekapert werden könnten. Das Ausführen dieser kompromittierten Hintergrundbilder kann zum Diebstahl von Steam-Konten oder zur Infektion des Systems mit Backdoors oder Krypto-Minern führen. Nutzern wird dringend geraten, Vorsicht walten zu lassen und keine verdächtigen Inhalte herunterzuladen.
SecBoard-Einordnung
Organisationen, die Gaming-Plattformen wie Steam in ihren Netzwerken zulassen, könnten einem erhöhten Risiko ausgesetzt sein, da Malware über scheinbar harmlose Inhalte verbreitet wird. Dies kann zu Kompromittierungen von Benutzerkonten führen.
Realistisch schlimmster Fall: Kompromittierung von Spieler-Accounts, die möglicherweise für weitere Angriffe oder den Diebstahl von In-Game-Assets oder persönlichen Daten genutzt werden könnten.
Empfehlung: Überprüfung der Sicherheitsrichtlinien für Gaming-Plattformen und Sensibilisierung der Benutzer für die Risiken beim Herunterladen von Inhalten aus inoffiziellen oder verdächtigen Quellen.
Betroffen
Spieler, insbesondere in China und Russland, die den Steam Workshop nutzen.
Prüfen
3- ▸Überprüfen Sie die Netzwerkprotokolle auf ungewöhnliche Verbindungen zu bekannten Steam-Servern oder anderen externen Adressen, die nicht mit dem normalen Spielbetrieb in Verbindung stehen.
- ▸Stellen Sie sicher, dass Endpunktsicherheitslösungen auf allen Geräten, die Gaming-Plattformen nutzen, aktiv sind und verdächtige Aktivitäten oder Dateiausführungen überwachen.
▸ 1 weitere▾ weniger
- ▸Validieren Sie, ob die Richtlinien für die Nutzung von Gaming-Plattformen und das Herunterladen von benutzerdefinierten Inhalten klar kommuniziert und durchgesetzt werden.
Offene Punkte
5▸ anzeigen▾ ausblenden
- ▸Die genaue Art der Malware ist im Artikel nicht spezifiziert.
- ▸Die spezifischen Exploits oder Schwachstellen, die ausgenutzt werden, sind nicht genannt.
- ▸Die konkreten Auswirkungen auf die betroffenen Spieler-Accounts (z.B. Datenverlust, Kontodiebstahl) sind nicht detailliert.
- ▸Es wird nicht erwähnt, welche spezifischen Verteidigungsmaßnahmen von Steam oder den betroffenen Spielern ergriffen wurden oder werden können.
- ▸Es werden keine spezifischen IOCs (Indicators of Compromise) genannt.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„malware has been spreading rapidly through the Steam Workshop, the gaming platform's built-in service for players to create and share custom content.“
„malicious wallpapers found on Steam Workshop“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.