你的二次元老婆偷家啦!
卡巴斯基发现:有攻击者把木马伪装成 Wallpaper Engine 动漫女孩壁纸,然后上传到 Steam 创意工坊。用户安装后,壁纸正常显示,但木马会尝试盗取用户 Steam 账号。
http://t.cn/AXaE1tuY
这次黑客非常聪明,先制作了用户最喜爱的动漫少女类型壁纸,嵌入木马病毒,然后上传至 Steam 创意工坊,伪装成普通的 Wallpaper Engine 动态壁纸供用户下载。
这些恶意壁纸表面上能够正常显示动画效果,部分甚至内置小游戏,不容易引起怀疑。但在后台,它们会释放木马程序、窃取 Steam 账号信息,甚至接管当前 Steam 登录会话。
卡巴斯基发现的样本中,有些直接把可执行程序打包进壁纸文件,有些则把木马藏在加密压缩包里,并将密码写在文件名或配置文件中。用户安装壁纸后,恶意代码会自动执行。
截图是病毒样本
发布于 四川
