Pesquisadores da Kaspersky alertam sobre uma nova onda de ataques cibernéticos que exploram o Steam Workshop, plataforma da Valve para compartilhamento de conteúdo de jogos. Os atacantes estão utilizando pacotes de papéis de parede infectados para disseminar malware, que pode resultar no sequestro de contas Steam, instalação de backdoors e execução de processos de criptomineria. O Wallpaper Engine, um aplicativo popular para personalização de papéis de parede, é o vetor principal dessa ameaça. Os wallpapers maliciosos podem conter arquivos executáveis que, ao serem instalados, ativam automaticamente o malware. Os pesquisadores identificaram diversas variantes de malware, incluindo infostealers e mineradores de criptomoedas, que já foram baixados milhares de vezes. Embora a Valve tenha removido os wallpapers maliciosos identificados, a Kaspersky alerta que novos arquivos prejudiciais podem ser enviados a qualquer momento. Para se proteger, os usuários devem baixar conteúdos apenas de fontes confiáveis e utilizar antivírus atualizados para escanear os downloads do Steam Workshop.
Fonte: https://www.bleepingcomputer.com/news/security/steam-workshop-abused-to-spread-malware-via-wallpaper-engine-app/
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
16/06/2026 • Risco: ALTO
MALWARE
Ameaça de malware no Steam Workshop compromete contas de usuários
RESUMO EXECUTIVO
O incidente destaca a vulnerabilidade de plataformas populares a ataques de malware, com a exploração de papéis de parede maliciosos no Steam Workshop. A instalação de malware pode resultar em sequestro de contas e comprometimento de dados, exigindo atenção imediata dos CISOs para proteger usuários e garantir conformidade com a LGPD.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis perdas financeiras devido ao sequestro de contas e roubo de dados.
Operacional
Sequestro de contas Steam, instalação de backdoors e execução de criptomineria.
Setores vulneráveis
['Setor de jogos', 'Setor de tecnologia']
📊 INDICADORES CHAVE
Dozens of malicious wallpapers found.
Indicador
Thousands to tens of thousands of downloads per malicious wallpaper.
Contexto BR
Wallpaper Engine possui quase um milhão de avaliações.
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar se há papéis de parede suspeitos instalados e remover qualquer conteúdo não confiável.
2
Implementar políticas de segurança que restrinjam downloads de fontes não verificadas.
3
Monitorar continuamente a atividade das contas Steam e implementar alertas para acessos não autorizados.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança das contas de usuários e a proteção de dados sensíveis, especialmente em plataformas populares como o Steam.
⚖️ COMPLIANCE
Implicações legais e de compliance com a LGPD, especialmente no que diz respeito à proteção de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
