蓝点网
·
黑客利用壁纸引擎和Steam创意工坊发布美女图 实际暗藏木马窃取Steam账号
内容提要
黑客在Steam创意工坊发布恶意壁纸主题包，窃取玩家Steam账号。自2025年底以来，黑客利用后门程序伪装成游戏主题，主要针对中国用户。恶意主题包下载量达万次，黑客通过诱导用户解压文件传播病毒。Steam已删除部分恶意内容，但攻击仍在继续，用户需谨慎下载。
关键要点
-
黑客在Steam创意工坊发布恶意壁纸主题包，窃取玩家Steam账号。
-
自2025年底以来，黑客利用后门程序伪装成游戏主题，主要针对中国用户。
-
部分恶意主题包的下载量超过1,000次，个别甚至超过10,000次。
-
黑客通过诱导用户解压文件传播病毒，使用受感染的EXE、DLL或脚本。
-
Steam已删除部分恶意内容，但攻击仍在继续，用户需谨慎下载。
延伸解读
黑客攻击的目标与手法
黑客主要针对中国用户，通过伪装成壁纸主题包来窃取Steam账号。攻击者利用受欢迎的内容吸引用户下载，随后通过恶意程序窃取用户信息。这种手法不仅影响个人用户，也可能导致更大范围的账号被盗，形成恶性循环。
用户下载的风险
用户在Steam创意工坊下载内容时需格外小心，因为这些内容并非官方发布，安全性无法得到保障。恶意主题包的下载量高达万次，用户在下载前应进行安全扫描，以防止感染病毒或后门程序。
持续的安全威胁
尽管Steam已删除部分恶意内容，但黑客仍在不断发布新主题包，利用已窃取的账号继续传播病毒。这表明用户的安全防护意识需要加强，定期检查和更新安全软件是必要的防范措施。
延伸问答
黑客是如何利用壁纸引擎窃取Steam账号的？
黑客通过在Steam创意工坊发布恶意壁纸主题包，诱导用户下载并解压，安装后门程序窃取Steam账号密码。
受害者主要集中在哪些国家？
受害者主要集中在中国和俄罗斯，其中中国用户占比高达89%。
恶意主题包的下载量有多高？
部分恶意主题包的下载量超过1,000次，个别甚至超过10,000次。
Steam对此次攻击采取了哪些措施？
Steam已删除部分包含恶意程序的主题包，但攻击仍在继续。
用户应该如何保护自己的Steam账号？
用户应谨慎下载文件，并进行安全扫描，以防感染恶意软件。
黑客使用了哪些技术手段进行攻击？
黑客在主题包中添加受感染的EXE、DLL或脚本，诱导用户解压或自动运行。
