Wallpaper Engine — это программа для операционной системы Windows, позволяющая пользователям устанавливать на рабочий стол анимированные обои различных типов. Приложение поддерживает видеоформаты, интерактивные сцены, веб-страницы с мультимедийным содержимым и даже полноценные приложения, которые запускаются в качестве фона рабочего стола. Благодаря встроенному редактору пользователи могут создавать собственные обои и делиться ими через платформу Steam Workshop.
Устройство и функциональность
Wallpaper Engine оптимизирован для высокой производительности и автоматически приостанавливает работу при запуске игр или ресурсоёмких приложений, чтобы не снижать производительность системы. Программа поддерживает несколько форматов обоев:
- Видео (MP4, WebM и другие популярные форматы);
- Сцены — интерактивные обои, созданные во встроенном редакторе;
- Веб-страницы — HTML-страницы с поддержкой JavaScript, CSS, аудио и видео;
- Приложения — активные окна стороннего программного обеспечения, которые Wallpaper Engine устанавливает в качестве фона.
Особенно примечателен последний тип — обои в виде приложений. Это полноценные программы, которые могут быть играми, виджетами, утилитами для мониторинга системы и прочим. Они запускаются непосредственно на рабочем столе, что расширяет возможности кастомизации, но одновременно создаёт потенциальные риски безопасности.
Риски безопасности и вредоносное ПО
Функция обоев-приложений открывает путь для запуска исполняемого кода на компьютере пользователя. Злоумышленники начали использовать эту возможность для распространения вредоносного программного обеспечения под видом обоев. Через Steam Workshop, где пользователи свободно публикуют и скачивают обои, были обнаружены десятки заражённых пакетов, которые скачивали тысячи раз.
Вредоносные обои могли автоматически запускать бэкдоры, инфостилеры, криптомайнеры и другие вредоносные программы. Например, в одном из случаев обнаруженный образец запускал игру, но одновременно устанавливал бэкдор DarkKomet и модифицированную библиотеку для кражи данных Steam, что позволяло похищать учётные данные и захватывать активные сессии пользователей.
Атаки затронули пользователей из России, Китая, а также из других стран, включая Сингапур, Гонконг, Германию, Вьетнам, Индию и Канаду. По данным исследователей, вредоносные обои распространялись разными способами, в том числе через архивы с паролями, пароли к которым могли вводить сами жертвы или скрипты автоматически.
Меры предосторожности и рекомендации
Пользователям Wallpaper Engine рекомендуется скачивать обои только от проверенных авторов и с осторожностью относиться к обоям формата «приложение». Важно использовать антивирусные программы для проверки загружаемого контента и избегать установки подозрительных пакетов. Несмотря на то, что Steam удаляет выявленные вредоносные обои, новые заражённые версии могут появляться вновь.
Wallpaper Engine остаётся популярным инструментом для персонализации рабочего стола, но его расширенные возможности требуют внимательного отношения к безопасности. Пользователям следует осознавать риски, связанные с запуском стороннего кода через обои, и соблюдать базовые правила кибергигиены.