Malware ditemukan di Wallpaper Engine yang didistribusikan oleh Steam Workshop, digunakan hacker untuk curi akun Steam di berbagai negara.

Tidak bisa dipungkiri bahwa modding dan konten buatan komunitas merupakan salah satu kekuatan terbesar di platform seperti Valve, yang didistribusikan melalui Steam Workshop. Namun di sisi lain, keterbukaan ini juga sering menjadi celah yang dimanfaatkan pihak tidak bertanggung jawab, dan kasus terbaru kembali mempertegas risiko tersebut.

Laporan terbaru dari perusahaan keamanan cyber, Kaspersky, mengungkap adanya kampanye malware yang memanfaatkan wallpaper dari aplikasi Wallpaper Engine di Steam untuk mencuri akun pengguna. Modusnya cukup sederhana, tetapi efektif, karena file wallpaper yang tampak normal ternyata sudah disisipi kode berbahaya yang langsung aktif setelah dipasang di PC.

Yang membuat kasus ini semakin mengkhawatirkan adalah distribusinya. Wallpaper berbahaya tersebut ditemukan di Steam Workshop, dan disebut telah diunduh puluhan ribu kali sebelum akhirnya terdeteksi. Target utamanya memang pengguna di Tiongkok dan Rusia, tetapi korban juga dilaporkan muncul di berbagai negara lain seperti Singapura, Hong Kong, Jerman, hingga Kanada.

Secara teknis, ancaman ini memanfaatkan sifat unik dari animasi wallpaper di Wallpaper Engine, yang sebenarnya merupakan elemen interaktif berbasis aplikasi Windows. Celah inilah yang dimanfaatkan pelaku dengan menyisipkan malware ke dalam paket wallpaper, sering kali disamarkan dalam arsip yang dilindungi password dan otomatis dieksekusi saat instalasi.

Dampaknya pun tidak main-main. Menurut temuan Kaspersky, tujuan utama serangan ini adalah pencurian akun Steam, meskipun beberapa varian juga diketahui menyebarkan program pencuri data lainnya di sistem PC korbannya.

Menariknya, baik Steam maupun Wallpaper Engine sendiri sebenarnya bukanlah sumber masalahnya. Wallpaper Engine dan Steam Workshop tetap menjadi platform yang sah, tetapi justru sifat terbuka inilah yang membuatnya bisa disalahgunakan sebagai jalur distribusi malware oleh hacker.

Bagaimana menurut Anda sendiri mengenai adanya ancaman malware itu, terutama dari sumber yang terpercaya seperti Steam Workshop?