Kaspersky ha identificado una campaña de malware oculta en fondos de pantalla animados de Wallpaper Engine en Steam, dirigida especialmente a usuarios de anime. Los atacantes insertan scripts maliciosos en archivos que se activan al aplicar el fondo, permitiendo el robo de credenciales de videojuegos y datos personales. La amenaza es real y afecta a quienes descargan contenido sin verificar su origen.
Técnica de ataque: scripts ocultos en archivos de wallpaper 🛡️
El malware se oculta en archivos de configuración o scripts de JavaScript dentro del wallpaper. Al ejecutarse, despliega un ladrón de información que captura cookies, contraseñas almacenadas y tokens de sesión. Los investigadores de Kaspersky detectaron que los fondos de anime son un señuelo común, ya que atraen a un público numeroso. El código malicioso se comunica con servidores externos para extraer los datos robados, sin que el usuario note actividad anómala en su sistema.
El fondo de pantalla que te vacía la cuenta de Steam 🎮
Así que resulta que tu waifu pixelada no solo te alegra el escritorio, sino que también se lleva tus skins de CS2 como recuerdo. Los ciberdelincuentes saben que eres débil ante un fondo de anime con movimiento y lo usan para timarte. Menos mal que no pusiste el de la chica con gato, porque igual ahora estarías pidiendo prestada la cuenta de tu primo.