Fondos animados en Steam, la personalización se vuelve puerta de entrada para infostealers - (Valve)El auge de la personalización en plataformas de videojuegos ha abierto nuevas oportunidades para los ciberdelincuentes. En reciente informe de seguridad informática, logró detectar una campaña de distribución de malware en Steam, centrada en fondos de pantalla descargados desde Steam Workshop y la popular aplicación Wallpaper Engine.Esta amenaza afecta a miles de usuarios que, durante las vacaciones y el tiempo libre, buscan mejorar su experiencia visual con contenido animado y personalizado, sin sospechar que pueden estar abriendo la puerta a software malicioso.PUBLICIDADLa investigación desarrollada por los expertos de Kaspersky, reveló que los atacantes han aprovechado la confianza en los ecosistemas legítimos para insertar archivos infectados en paquetes de fondos de pantalla aparentemente inofensivos. Las consecuencias van desde el robo de cuentas y credenciales hasta la instalación de malware adicional, lo que pone en riesgo tanto la privacidad como la seguridad de los dispositivos usados para gaming.Los atacantes insertan cargas en archivos comprimidos, a veces con contraseña incluida, y logran que se ejecuten tras la instalación sin señales claras, afectando a miles de usuarios que buscan mejorar su escritorio durante vacaciones y tiempo libre - Reuters Steam, con millones de usuarios globales, ofrece a través de Steam Workshop la posibilidad de encontrar, instalar y gestionar contenido creado por la comunidad, incluyendo mods, mapas personalizados, objetos y fondos de pantalla. Wallpaper Engine, por su parte, soporta una amplia gama de formatos, lo que permite ejecutar aplicaciones y escenas interactivas como fondos en Windows. PUBLICIDADEste nivel de flexibilidad, aunque atractivo para los usuarios, facilita que los ciberdelincuentes oculten malware en archivos ejecutables, bibliotecas DLL o scripts integrados en el propio paquete del fondo de pantalla.La compañía de ciberseguridad identificó decenas de fondos maliciosos, muchos de los cuales suman miles o incluso decenas de miles de descargas. En algunos casos, el malware se oculta en archivos comprimidos protegidos con contraseña, con la clave disponible en el mismo paquete. En otros, las cargas maliciosas se ejecutan automáticamente tras la instalación, sin que el usuario perciba anomalías.PUBLICIDADSteam como vector, cómo se oculta malware en ejecutables, DLL y scripts dentro de un wallpaper -