Vídeo de YouTube:
https://www.youtube.com/watch?v=dQCJbF83cQY
Artículo
En este episodio resumiremos el análisis que realiza Mazther de Mazthertutoriales en su canal de YouTube en el que se examina una preocupante campaña de malware dirigida a usuarios de Steam a través de fondos de pantalla animados infectados. Se trata de un riesgo significativo para la seguridad digital que ha afectado a miles de personas.
Kaspersky ha confirmado recientemente una campaña activa dentro de Steam Workshop, donde se distribuye malware disfrazado de fondos de pantalla para la popular aplicación Wallpaper Engine. Esta plataforma permite a los usuarios personalizar sus escritorios con fondos animados.
El problema radica en que Steam Workshop es una plataforma abierta donde cualquier usuario puede subir contenido. Los atacantes aprovecharon esta funcionalidad para insertar malware en fondos de pantalla que, en apariencia, eran inofensivos.
El malware se ocultaba específicamente en los fondos de pantalla de tipo "aplicación", los cuales tienen la capacidad de ejecutar programas de Windows. Dentro de estos archivos se encontraron librerías DLL modificadas, scripts maliciosos y archivos comprimidos con contraseña, diseñados para evadir los sistemas antivirus.
Entre el software malicioso identificado se incluyen puertas traseras como DarkKomet, así como infostealers completos como Lumma, Vidar y RenEngine. También se detectaron cargadores de malware, mineros de criptomonedas y amenazas relacionadas con ransomware.
Un solo fondo de pantalla infectado podía comprometer completamente un ordenador. Esto significa que contraseñas, archivos personales, la identidad digital e incluso datos bancarios almacenados en navegadores podrían ser robados.
Esta campaña ha estado activa desde finales del año 2025 y no se trata de un caso aislado, sino de un patrón bien establecido. Los países más afectados incluyen China, con casi el 89% de intentos de descarga maliciosos detectados, y Rusia, con un 5.5%. También se han confirmado casos en Singapur, Hong Kong, Alemania, Vietnam, India, Canadá y Latinoamérica.
Aunque Valve ha retirado todos los fondos de pantalla infectados identificados por Kaspersky, el problema subyacente no está completamente resuelto. La eliminación de los archivos de la Workshop no borra el malware ya instalado en el sistema de un usuario.
Si se ha instalado un fondo de pantalla de tipo "aplicación" sospechoso, es crucial realizar un análisis completo del sistema con un antivirus, como Windows Defender. Es recomendable también cambiar la contraseña de Steam y la del correo electrónico asociado, y activar la verificación en dos pasos en ambas cuentas.
La técnica es adaptable a otros mercados y aplicaciones, por lo que la precaución es fundamental. Es esencial verificar siempre la fuente del contenido, leer los comentarios de otros usuarios y desconfiar de ítems con pocas reseñas pero un gran número de descargas.
En resumen, la amenaza de malware a través de fondos de pantalla animados en plataformas como Steam Workshop es real y puede tener consecuencias severas. Mantener un antivirus actualizado, cambiar contraseñas regularmente, usar autenticación de dos factores y ser cauteloso con las descargas son medidas esenciales para proteger la integridad de sus sistemas y datos.
