Sorottajam.com - Bagi pengguna Steam, khususnya gamer yang gemar memakai Wallpaper Engine, ada kabar yang perlu diwaspadai. Peneliti keamanan siber dari Kaspersky menemukan sejumlah wallpaper berbahaya di Steam Workshop yang ternyata mengandung malware.
Yang mengejutkan, wallpaper berbahaya ini menyamar sebagai wallpaper animasi biasa, bahkan beberapa di antaranya menggunakan tema karakter anime perempuan agar terlihat menarik dan meyakinkan.
Masalahnya, ancaman ini bukan sekadar soal akun game. Malware tersebut juga berpotensi mencuri data sensitif pengguna, termasuk informasi yang berkaitan dengan dompet kripto.
Menurut laporan Kaspersky, pelaku memanfaatkan fitur wallpaper berbasis aplikasi di Wallpaper Engine. Fitur ini memungkinkan program tertentu berjalan langsung di komputer Windows pengguna. Celah inilah yang kemudian disalahgunakan untuk menyisipkan perangkat lunak berbahaya ke dalam wallpaper yang sekilas tampak normal.
Kaspersky menemukan puluhan paket wallpaper terinfeksi yang beredar di Steam Workshop. Beberapa bahkan sudah diunduh ribuan kali oleh pengguna yang kemungkinan tidak menyadari ancaman di baliknya.
Malware dalam kampanye ini mampu mencuri kredensial akun Steam, membajak sesi login aktif, hingga memasang malware tambahan ke perangkat korban secara diam-diam.
Tak hanya itu, peneliti juga mengidentifikasi malware jenis Lumma dan Vidar infostealer. Keduanya dikenal berbahaya karena mampu mencuri data login, informasi browser, hingga data yang berkaitan dengan wallet kripto.
Ada pula RenEngine loader, komponen yang dapat membantu pelaku memasang malware tambahan setelah berhasil masuk ke perangkat korban.
Kaspersky menilai serangan ini kemungkinan melibatkan lebih dari satu kelompok pelaku. Hal ini menunjukkan bahwa ekosistem game kini semakin sering dijadikan jalur penyebaran malware, terutama melalui konten buatan pengguna seperti wallpaper, mod, atau aset game.
Popularitas Steam yang sangat besar membuat platform ini menjadi target empuk bagi pelaku kejahatan siber. Apalagi banyak gamer terbiasa mengunduh konten kustom tanpa mengecek detail keamanan terlebih dahulu.
Bagi pengguna aset digital atau kripto, ancaman seperti ini patut mendapat perhatian serius. Malware jenis infostealer bisa bekerja tanpa disadari untuk mencuri password, cookie browser, hingga akses ke dompet digital.
Agar tetap aman, pengguna disarankan hanya mengunduh konten dari sumber terpercaya, membaca ulasan pengguna lain, serta menghindari wallpaper atau file yang meminta izin mencurigakan.
Selain itu, mengaktifkan autentikasi dua faktor (2FA), menggunakan antivirus yang selalu diperbarui, serta memisahkan perangkat khusus untuk aktivitas kripto juga bisa membantu mengurangi risiko pencurian aset digital.
