Quello sfondo figo potrebbe costarti caro: scoperta una campagna malware che sfrutta Wallpaper Engine per rubare account Steam e dati personali
Per milioni di giocatori PC, personalizzare il desktop è diventata quasi una religione. Sfogliare Workshop, scaricare sfondi animati spettacolari, trasformare il proprio schermo in un capolavoro cyberpunk o in una vetrina dedicata al proprio gioco preferito è ormai una pratica quotidiana. Il problema è che qualcuno ha deciso di sfruttare questa abitudine per fare soldi in modo decisamente sporco.
Una recente indagine nel settore della sicurezza informatica ha infatti rivelato una campagna malware che sta utilizzando Wallpaper Engine come veicolo per infettare i computer degli utenti Steam. E no, non si tratta della classica truffetta da quattro soldi che ti promette skin gratuite. Qui si parla di software malevoli nascosti dentro contenuti apparentemente innocui, capaci di rubare account, password e informazioni sensibili senza che la vittima si accorga di nulla.
La situazione è abbastanza seria da meritare l’attenzione di qualsiasi giocatore PC che utilizzi Steam e scarichi regolarmente contenuti dal Workshop.
Wallpaper Engine non è il problema, gli utenti malintenzionati sì
Prima di puntare il dito contro Wallpaper Engine è importante chiarire una cosa: il software non è stato hackerato.
Wallpaper Engine continua a essere una delle applicazioni più amate e utilizzate su Steam. Il problema nasce dal fatto che la piattaforma consente agli utenti di caricare contenuti personalizzati e, come spesso accade quando entra in gioco il materiale generato dalla community, qualcuno trova sempre il modo di fare il furbo.
Gli aggressori hanno sfruttato questa possibilità caricando sfondi apparentemente normali che, dietro le quinte, nascondevano codice dannoso.
A prima vista tutto sembra perfettamente funzionante. Lo sfondo si installa, si anima correttamente e mostra ciò che promette. Nel frattempo però il malware lavora in background come un ladro che entra dalla finestra mentre tu stai guardando la televisione.
Ed è proprio questo l’aspetto più inquietante dell’intera vicenda.
Migliaia di download prima della scoperta
Uno degli elementi che rende questa storia particolarmente preoccupante è il numero di persone coinvolte.
Alcuni degli sfondi infetti hanno accumulato migliaia e in certi casi addirittura decine di migliaia di download prima che venissero identificati e segnalati.
Questo significa che non stiamo parlando di contenuti sconosciuti scaricati da tre utenti distratti alle tre di notte. Stiamo parlando di materiale che appariva affidabile e che è riuscito a circolare per mesi senza destare particolari sospetti.
Secondo le analisi effettuate dagli esperti di sicurezza, la campagna sarebbe attiva addirittura dalla fine del 2025, lasciando quindi parecchio tempo agli hacker per collezionare informazioni e credenziali.
Cosa rubano gli hacker?
La domanda che tutti si stanno facendo è semplice: cosa rischia chi installa uno di questi sfondi?
La risposta purtroppo non è rassicurante.
Il malware individuato è progettato per raccogliere informazioni sensibili dal computer della vittima. Questo può includere:
- Credenziali di accesso Steam
- Password salvate nei browser
- Dati personali
- Informazioni finanziarie
- Cookie di autenticazione
- Accessi a servizi online
Tradotto in parole povere: un singolo download potrebbe mettere a rischio buona parte della tua vita digitale.
E considerando quanti utenti collegano a Steam carte di credito, account PayPal e altri sistemi di pagamento, il potenziale danno economico potrebbe essere decisamente importante.
Gli hacker sfruttano una caratteristica poco conosciuta
Molti utenti pensano che uno sfondo sia semplicemente un’immagine.
Con Wallpaper Engine però la situazione è diversa.
Alcuni sfondi possono eseguire componenti software e applicazioni interattive molto più complesse rispetto a una semplice immagine statica o animata.
Questa flessibilità è uno dei motivi che hanno reso il programma così popolare, ma rappresenta anche una potenziale porta d’ingresso per i criminali informatici.
Gli hacker hanno approfittato proprio di questa caratteristica per mascherare codice dannoso all’interno di contenuti apparentemente legittimi.
È una tecnica furba, bastarda e soprattutto difficile da individuare per l’utente medio.
I paesi colpiti
Le prime vittime identificate si trovano principalmente in Cina e Russia.
Tuttavia le indagini hanno evidenziato infezioni anche in numerosi altri paesi, tra cui:
- Germania
- India
- Singapore
- Canada
- Hong Kong
- Vietnam
Questo significa che non esiste alcuna garanzia geografica.
Se usi Steam e scarichi contenuti dal Workshop, sei teoricamente esposto agli stessi rischi indipendentemente da dove vivi.
Come proteggersi senza smettere di usare Wallpaper Engine
La buona notizia è che non serve cancellare Wallpaper Engine dal proprio PC e vivere nel terrore.
Basta utilizzare un po’ di buon senso digitale.
Prima di scaricare uno sfondo conviene sempre controllare il profilo dell’autore. Se il creatore è sconosciuto, ha pochi contenuti pubblicati o presenta recensioni sospette, meglio fermarsi un secondo.
Anche leggere i commenti della community può fare la differenza. Spesso gli utenti più attenti individuano problemi prima che vengano scoperti ufficialmente.
Un altro consiglio fondamentale riguarda il software di sicurezza. Molti giocatori continuano a considerare l’antivirus una rottura di scatole inutile, salvo poi piangere quando si ritrovano l’account svuotato.
Un buon sistema di protezione aggiornato può individuare attività sospette e bloccare numerose minacce prima che facciano danni.
Cosa fare se sospetti di essere stato infettato
Se hai installato recentemente sfondi provenienti da creatori sconosciuti e hai il minimo dubbio, agisci immediatamente.
Le operazioni consigliate sono abbastanza semplici:
Effettuare una scansione antivirus completa del sistema.
Cambiare la password di Steam.
Cambiare la password dell’email collegata all’account Steam.
Modificare le credenziali dei servizi di pagamento eventualmente associati.
Attivare l’autenticazione a due fattori dove possibile.
Controllare eventuali accessi sospetti alla cronologia del proprio account.
Meglio perdere mezz’ora oggi che passare settimane a cercare di recuperare un account rubato.
Steam continua a essere uno dei bersagli preferiti dei criminali
Quando una piattaforma conta centinaia di milioni di utenti, diventa inevitabilmente una calamita per hacker, truffatori e criminali informatici.
Steam rappresenta uno degli ecosistemi più grandi e redditizi del gaming su PC e ogni anno emergono nuove tecniche per cercare di colpire gli utenti meno attenti.
La vicenda di Wallpaper Engine è soltanto l’ultimo esempio di una tendenza che continua a crescere. Gli hacker non cercano più solamente falle nei sistemi, ma sfruttano sempre più spesso la fiducia delle community e i contenuti creati dagli utenti.
Ecco perché oggi non basta più evitare i link sospetti ricevuti via email. Anche uno sfondo apparentemente innocuo può trasformarsi in una trappola ben costruita.
La lezione è semplice, Sicarios: se qualcosa sembra troppo bello per essere vero, forse vale la pena controllarlo due volte prima di cliccare su Download. Perché perdere una partita è frustrante, perdere l’intero account Steam pieno di giochi e acquisti accumulati negli anni è una di quelle cose che fanno davvero girare le scatole.