ระวังมัลแวร์แฝงตัวใน Wallpaper Engine บน Steam Workshop

ล่าสุดบริษัทวิจัยความปลอดภัย Kaspersky ได้ออกมาเปิดเผยว่า มีการตรวจพบแคมเปญแพร่กระจายมัลแวร์ผ่าน Steam Workshop โดยใช้ภาพพื้นหลังเป็นเครื่องมือหลอกล่อให้ผู้ใช้งานดาวน์โหลดสิ่งแปลกปลอมเข้าสู่เครื่องโดยไม่รู้ตัว

เหล่าผู้ไม่หวังดีใช้ช่องทางนี้ในการอัปโหลดแพ็กเกจภาพพื้นหลังที่มีการฝังมัลแวร์เอาไว้ โดยเฉพาะในรูปแบบ Application Wallpaper ซึ่งเปิดโอกาสให้ซอฟต์แวร์สามารถรันไฟล์ EXE ได้โดยตรงบนระบบปฏิบัติการ Windows ทำให้มัลแวร์ทำงานได้ทันทีเมื่อมีการติดตั้งภาพพื้นหลังนั้นลงในเครื่อง ไม่ว่าจะเป็นการฝังไฟล์ DLL หรือแม้แต่การซ่อนมัลแวร์ไว้ในไฟล์บีบอัดที่ต้องใช้รหัสผ่านในการเข้าถึง

สิ่งที่น่ากังวลคือภาพพื้นหลังเหล่านี้ดูมีความน่าเชื่อถือและบางชิ้นมีผู้ดาวน์โหลดไปใช้งานแล้วนับหมื่นครั้ง ผู้ใช้งานหลายรายอาจเผลอติดตั้งลงใน โน้ตบุ๊ก หรือคอมพิวเตอร์ตั้งโต๊ะด้วยความไว้ใจในแพลตฟอร์มอย่าง Steam โดยไม่ทันสังเกตเห็นความผิดปกติ เนื่องจากมัลแวร์บางตัวถูกออกแบบมาให้ทำงานเงียบเชียบในเบื้องหลัง บางกรณีถึงขั้นมีเกมแฝงมาด้วยเพื่อให้ดูแนบเนียนจนน่าตกใจ

เป้าหมายหลักของกลุ่มแฮกเกอร์คือการขโมยข้อมูลบัญชี Steam และการติดตั้งซอฟต์แวร์อันตรายเพิ่มเติม เช่น มัลแวร์ขโมยข้อมูลอย่าง Lumma, Vidar หรือแม้กระทั่ง DarkKomet Backdoor ที่เปิดโอกาสให้ผู้ไม่หวังดีสามารถเข้าควบคุมเซสชันการใช้งานและจารกรรมข้อมูลส่วนตัวของผู้ใช้งานได้อย่างเต็มรูปแบบ

ทาง Kaspersky แนะนำให้ผู้ใช้งานทุกคนตรวจสอบและคัดกรองเนื้อหาจากแหล่งที่มาให้ดีก่อนตัดสินใจติดตั้ง โดยเฉพาะเนื้อหาที่สร้างจากผู้ใช้งานรายอื่นที่ไม่มีชื่อเสียงหรือดูน่าสงสัย การดาวน์โหลดภาพพื้นหลังรูปแบบ Application ควรหลีกเลี่ยงหากไม่แน่ใจในที่มาที่ไป และควรหมั่นสแกนไฟล์ด้วยซอฟต์แวร์ป้องกันไวรัสที่อัปเดตข้อมูลล่าสุดอยู่เสมอ

ถึงแม้ว่าทาง Valve จะดำเนินการลบเนื้อหาที่เป็นอันตรายออกจากแพลตฟอร์ม Steam Workshop ไปบ้างแล้ว แต่ภัยคุกคามรูปแบบนี้อาจกลับมาใหม่ได้ตลอดเวลา การมีสติและตรวจสอบความปลอดภัยของสิ่งที่โหลดมาใช้งานบน โน้ตบุ๊ก ของตนเองจึงเป็นวิธีที่ดีที่สุดที่จะช่วยปกป้องบัญชีและข้อมูลส่วนตัวให้ปลอดภัยจากมัลแวร์เหล่านี้