Hacker’lar Wallpaper Engine üzerinden çok sayıda kullanıcıyı hedef aldı

Kaspersky güvenlik araştırmacıları, hacker’ların Steam Workshop’taki bazı duvar kağıdı paketlerinin içine kötü amaçlı yazılımlar gizlediğini ortaya çıkardı. Saldırganlar bu süreçte Steam hesaplarını çalmak ve kurbanların bilgisayarlarına zararlı yazılımlar yüklemek için Steam’in popüler Wallpaper Engine (WE) uygulamasından yararlanıyor. Burada WE kullanılıyor çünkü popüler uygulamadaki bazı duvar kağıtları sıradan JPEG veya PNG dosyalarından farklı olarak Windows’ta çalışan gerçek bir program gibi görev yapıyor. Aktarıldığı kadarıyla bu altyapı, kötü niyetli kişilere zararlı içeriklerini gizlemek için oldukça elverişli bir alan oluşturuyor. Kaspersky, bu saldırı yönteminde saldırganların ağırlıklı olarak Çin ve Rusya’daki Steam kullanıcılarını hedef aldığını; bunun yanında Singapur, Hong Kong, Almanya, Vietnam, Hindistan ve Kanada’da da mağdurlar tespit edildiğini aktarıyor. Hacker’lar Wallpaper Engine üzerinden çok sayıda kullanıcıyı hedef aldı yazısı ilk olarak Teknoloji haberleri - LOG üzerinde yayınlandı.