Kaspersky เตือนภัย! มัลแวร์แฝงใน Wallpaper Engine บน Steam Workshop ปลอมเป็นวอลเปเปอร์สาวอนิเมะ เสี่ยงถูกขโมยบัญชี Steam และข้อมูลส่วนตัว

บริษัทความปลอดภัยไซเบอร์ Kaspersky ออกคำเตือนเกี่ยวกับแคมเปญมัลแวร์รูปแบบใหม่ที่กำลังแพร่กระจายผ่าน Steam Workshop โดยอาศัยความนิยมของโปรแกรม Wallpaper Engine ในการหลอกล่อผู้ใช้งานให้ดาวน์โหลดวอลเปเปอร์เคลื่อนไหวที่ดูเหมือนไม่มีอันตราย แต่แท้จริงแล้วซ่อนมัลแวร์เอาไว้ภายใน

ผู้เชี่ยวชาญด้านความปลอดภัยพบว่ากลุ่มผู้ไม่หวังดีใช้ภาพตัวอย่างวอลเปเปอร์แนวตัวละครสาวอนิเมะหน้าตาน่ารักหรือมีลักษณะชวนดึงดูด เพื่อเพิ่มโอกาสให้ผู้ใช้ดาวน์โหลดและติดตั้ง โดยผู้ได้รับผลกระทบส่วนใหญ่กระจายอยู่ในฮ่องกง ไต้หวัน จีน สิงคโปร์ รัสเซีย เยอรมนี เวียดนาม อินเดีย และแคนาดา

ช่องโหว่สำคัญมาจากความสามารถของ Wallpaper Engine ที่รองรับวอลเปเปอร์หลายรูปแบบ ไม่ว่าจะเป็นวิดีโอ เว็บเพจ ฉากโต้ตอบ หรือแม้แต่แอปพลิเคชันที่สามารถรันไฟล์ปฏิบัติการบน Windows ได้โดยตรง ผู้โจมตีจึงใช้รูปแบบ Application-based Wallpaper เพื่อซ่อนมัลแวร์ไว้ภายในแพ็กเกจวอลเปเปอร์

Kaspersky ระบุว่าพบวอลเปเปอร์อันตรายจำนวนหลายสิบรายการบน Steam Workshop โดยบางรายการมียอดดาวน์โหลดตั้งแต่หลักพันจนถึงหลักหมื่นครั้ง ผู้ใช้จำนวนมากตกเป็นเหยื่อเพราะเชื่อมั่นว่าเนื้อหาที่อยู่บนแพลตฟอร์มทางการย่อมปลอดภัย

จากการวิเคราะห์พบว่ามัลแวร์ถูกซ่อนไว้ในไฟล์ .exe, .dll และสคริปต์ต่าง ๆ ภายในไฟล์บีบอัดที่มีการตั้งรหัสผ่านไว้ล่วงหน้า โดยรหัสผ่านมักถูกระบุไว้ในชื่อไฟล์หรือไฟล์ตั้งค่า เพื่อหลบเลี่ยงการตรวจจับของซอฟต์แวร์รักษาความปลอดภัย

เมื่อผู้ใช้ติดตั้งวอลเปเปอร์ดังกล่าว ระบบจะแสดงผลเป็นเกมเล็ก ๆ บนเดสก์ท็อปตามปกติ แต่เบื้องหลังจะติดตั้งมัลแวร์ประเภท Backdoor ชื่อ "DarkKomet" พร้อมโมดูลพิเศษที่ออกแบบมาเพื่อโจมตี Steam โดยเฉพาะ สามารถขโมยข้อมูลบัญชีผู้ใช้และยึดเซสชันการล็อกอินที่กำลังใช้งานอยู่ได้

Kaspersky แนะนำให้ผู้ใช้งานตรวจสอบแหล่งที่มาของวอลเปเปอร์อย่างรอบคอบ หลีกเลี่ยงการดาวน์โหลดเนื้อหาที่น่าสงสัย และระมัดระวังเป็นพิเศษกับไฟล์ฟรีที่ต้องรันโปรแกรมเพิ่มเติม แม้ว่าจะมาจากแพลตฟอร์มที่น่าเชื่อถืออย่าง Steam ก็ตาม

ที่มา: HKEPC