小红车再中招！恶意壁纸借创意工坊悄悄传播木马

游戏博主Pirat_Nation转述网络安全从业者的预警，Steam平台创意工坊内出现新型恶意资源，目标直指大众俗称“小红车”的《Wallpaper Engine：壁纸引擎》。

此次问题资源伪装性极强，攻击者将恶意程序包装成日常动态壁纸上传，区别于常规图片、视频类壁纸，这批文件被归类为程序型壁纸。这类特殊壁纸具备后台运行权限，用户正常订阅启用后，无需额外授权，就能在后台自动执行暗藏的非法代码。

根据安全人员的监测结果，这批恶意程序的侵害范围十分广泛。除了盗取用户Steam账号、抓取本地留存的个人隐私资料外，还会静默植入木马，占用电脑算力开展虚拟货币挖矿。这批违规壁纸下架之前，累计下载量已经突破数千次，意味着不少不知情用户已经被动中招。

这也不是壁纸引擎第一次曝出同类安全隐患，此前平台就曾出现过伪装壁纸的恶意程序，圈内也将这类隐蔽病毒戏称为赛博花柳病。针对本轮隐患，安全从业者给出了落地的防范办法：日常优先订阅长期稳定、口碑可靠的创作者发布的资源；对标注程序类型的壁纸保持谨慎，非必要不要安装；同时定期用更新至最新病毒库的杀毒工具，扫描创意工坊本地缓存文件。