Alert: Wallpapers robando cuentas en Steam Workshop

Un nuevo hallazgo de seguridad sacude a la comunidad gamer: más de una docena de fondos de pantalla maliciosos en Steam Workshop han sido detectados robando credenciales de usuarios. Según el análisis de Kaspersky, estos archivos .png esconden un cargador que ejecuta malware al ser descargados e instalados. El ataque no es casual: los wallpapers están diseñados para parecer legítimos, con buenas calificaciones y comentarios falsos, lo que aumenta su tasa de éxito.

Para los profesionales de TI, esto es un recordatorio incómodo de que los vectores de ataque ya no se limitan a correos o sitios sospechosos. Las plataformas de confianza, como Steam, se convierten en canales de distribución cuando sus mecanismos de revisión fallan. El malware en cuestión usa técnicas de ofuscación y se comunica con servidores C2, algo que cualquier equipo de seguridad debe saber detectar. Además, el hecho de que los wallpapers estén firmados digitalmente (con certificados robados) complica la detección automatizada.

¿Qué significa para ti? Si trabajas en ciberseguridad, revisa tus políticas de control de aplicaciones: no basta con bloquear ejecutables. Los archivos multimedia también pueden ser vehículos. Educa a tu equipo sobre el riesgo de descargar contenido “inocente” desde plataformas gaming. Y si eres usuario, activa la autenticación de dos factores en Steam ya mismo.