Wallpaper Engine ลบวอลเปเปอร์กว่า 0.5% ออกจาก Steam Workshop หลังพบถูกใช้แพร่มัลแวร์

ทีมพัฒนา Wallpaper Engine ประกาศยกเลิกการเผยแพร่วอลเปเปอร์ประเภท Application ผ่าน Steam Workshop หลังพบว่าฟีเจอร์ดังกล่าวถูกผู้ไม่หวังดีนำไปใช้เป็นช่องทางกระจายมัลแวร์ โดยการเปลี่ยนแปลงนี้เริ่มมีผลในอัปเดต Wallpaper Engine 2.8.42

แม้ว่าวอลเปเปอร์ประเภท Application จะคิดเป็นเพียงประมาณ 0.5% ของวอลเปเปอร์ทั้งหมดบน Workshop และมีผู้ใช้งานจริงน้อยกว่านั้น แต่ทีมพัฒนามองว่าความเสี่ยงด้านความปลอดภัยมีมากเกินกว่าจะปล่อยให้ใช้งานต่อไป

วอลเปเปอร์ที่รันไฟล์ EXE ได้

Application Wallpaper เป็นฟีเจอร์ที่มีมาตั้งแต่ช่วงแรกของการพัฒนา Wallpaper Engine โดยเปิดโอกาสให้ผู้สร้างสามารถใช้ ไฟล์โปรแกรม Windows (Executable) เป็นพื้นหลังเดสก์ท็อปได้

แม้จะช่วยให้สร้างวอลเปเปอร์แบบอินเทอร์แอ็กทีฟที่มีความสามารถสูงกว่าวอลเปเปอร์ทั่วไป แต่ก็เปิดช่องให้ไฟล์อันตรายแฝงตัวเข้ามาได้เช่นกัน

ทีมพัฒนาระบุว่า ไม่สามารถตรวจสอบความปลอดภัยของไฟล์ Executable ด้วยระบบอัตโนมัติได้อย่างน่าเชื่อถือ จึงตัดสินใจยุติการอัปโหลดและดาวน์โหลดวอลเปเปอร์ประเภทนี้ผ่าน Steam Workshop

Kaspersky พบใช้ Steam Workshop แพร่มัลแวร์

การตัดสินใจครั้งนี้เกิดขึ้นหลังจากบริษัทด้านความปลอดภัยไซเบอร์ Kaspersky รายงานว่าพบผู้โจมตีใช้แพ็กเกจของ Wallpaper Engine บน Steam Workshop เพื่อเผยแพร่มัลแวร์

จากการวิเคราะห์ พบว่าวอลเปเปอร์ประเภท Application บางรายการมีการแนบไฟล์อันตราย เช่น

• ไฟล์ EXE
• ไฟล์ DLL
• สคริปต์ต่าง ๆ
• ไฟล์บีบอัดที่ตั้งรหัสผ่านไว้ ซึ่งสามารถเรียกใช้มัลแวร์เมื่อเปิดวอลเปเปอร์

ป้องกันความเสี่ยงจากการอัปเดตในอนาคต

ทีมพัฒนา Wallpaper Engine ระบุว่า แม้เหตุการณ์ล่าสุดจะส่งผลกระทบต่อผู้ใช้เพียงจำนวนน้อย เนื่องจากระบบมีมาตรการป้องกันหลายชั้นอยู่แล้ว แต่การปล่อยให้วอลเปเปอร์ประเภทนี้อยู่บน Steam Workshop ต่อไปยังคงมีความเสี่ยง

สาเหตุสำคัญคือ Steam Workshop ไม่มีระบบล็อกไฟล์ไม่ให้มีการอัปเดตในอนาคต หากบัญชีของผู้สร้างถูกแฮ็ก วอลเปเปอร์ที่เคยปลอดภัยก็อาจถูกอัปเดตให้แฝงมัลแวร์ได้โดยที่ผู้ใช้งานไม่รู้ตัว

ยังใช้งานในเครื่องได้ แต่ห้ามเผยแพร่ผ่าน Workshop

แม้จะยกเลิกการเผยแพร่ผ่าน Steam Workshop แต่ Wallpaper Engine ยังอนุญาตให้ผู้ใช้เรียกใช้งาน Application Wallpaper ที่สร้างขึ้นเองภายในเครื่องได้ตามปกติ

สำหรับผู้ที่กำลังใช้งานวอลเปเปอร์ประเภทดังกล่าว ทีมพัฒนาแนะนำให้สำรองไฟล์ไว้ภายใน 1 สัปดาห์ หากต้องการเก็บไว้ใช้งานต่อ เนื่องจากวอลเปเปอร์เหล่านี้จะถูกเปลี่ยนสถานะเป็น Friends Only ระหว่างช่วงเปลี่ยนผ่าน ก่อนยุติการเผยแพร่สู่สาธารณะอย่างถาวร

การเปลี่ยนแปลงครั้งนี้สะท้อนให้เห็นถึงความพยายามของทีมพัฒนาในการลดความเสี่ยงด้านความปลอดภัย แม้ว่าจะต้องแลกกับการยกเลิกฟีเจอร์ที่มีมาตั้งแต่ช่วงแรกของ Wallpaper Engine ก็ตาม

ที่มา: VideoCardz