Dans un rapport publi\u00e9 lundi, Kaspersky<\/strong> a r\u00e9v\u00e9l\u00e9 que des attaquants utilisaient Steam Workshop<\/strong> pour distribuer des t\u00e9l\u00e9chargements malveillants de Wallpaper Engine<\/em>, d\u00e9guis\u00e9s en fonds d’\u00e9cran anim\u00e9s pour le bureau, dont beaucoup mettent en avant des personnages f\u00e9minins d’anime. <\/p>\n \u00ab\u00a0La fonctionnalit\u00e9 de fond d’\u00e9cran bas\u00e9e sur une application permet \u00e0 des programmes ex\u00e9cutables de s’ex\u00e9cuter directement sur l’ordinateur Windows d’un utilisateur, ce qui permet aux attaquants de distribuer des logiciels malveillants sous le couvert de contenu l\u00e9gitime,\u00a0\u00bb a d\u00e9clar\u00e9 Kaspersky.<\/p>\n<\/blockquote>\n Kaspersky a identifi\u00e9 des dizaines de paquets de fonds d’\u00e9cran infect\u00e9s disponibles via Steam Workshop. Il a \u00e9galement mis en lumi\u00e8re des malwares de distribution de fonds d’\u00e9cran tels que Lumma<\/strong> et Vidar<\/strong>, des infostealers couramment utilis\u00e9s pour voler des identifiants, des donn\u00e9es de navigateur et des informations de portefeuille de cryptomonnaie, ainsi que le chargeur RenEngine<\/strong>. Les chercheurs ont not\u00e9 que l’activit\u00e9 semblait impliquer plusieurs acteurs de menace plut\u00f4t qu’un seul groupe.<\/p>\n \u00ab\u00a0Beaucoup de ces paquets avaient des milliers, voire des dizaines de milliers de t\u00e9l\u00e9chargements,\u00a0\u00bb a pr\u00e9cis\u00e9 la soci\u00e9t\u00e9.<\/p>\n<\/blockquote>\n Selon Kaspersky, les victimes de cette campagne de malware \u00e9taient principalement situ\u00e9es en Chine<\/strong> et en Russie<\/strong>, bien que des infections aient \u00e9galement \u00e9t\u00e9 observ\u00e9es \u00e0 Singapour<\/strong>, Hong Kong<\/strong>, en Allemagne<\/strong>, au Vietnam<\/strong>, en Inde<\/strong> et au Canada<\/strong>. Les fonds d’\u00e9cran malveillants int\u00e9graient soit directement des malwares, soit les cachaient \u00e0 l’int\u00e9rieur d’archives prot\u00e9g\u00e9es par mot de passe qui se d\u00e9compressaient apr\u00e8s installation.<\/p>\n Kaspersky a not\u00e9 un cas en 2025<\/strong> o\u00f9 un fond d’\u00e9cran semblait lancer un jeu de bureau l\u00e9gitime tout en installant secr\u00e8tement le backdoor DarkKomet<\/strong>.<\/p>\n \u00ab\u00a0Les plateformes de confiance peuvent \u00eatre abus\u00e9es pour distribuer des malwares : ces attaques reposent sur la confiance des utilisateurs envers le contenu h\u00e9berg\u00e9 dans des \u00e9cosyst\u00e8mes l\u00e9gitimes,\u00a0\u00bb a d\u00e9clar\u00e9 Maxim Starodubov<\/strong>, chercheur chez Kaspersky, dans un communiqu\u00e9.<\/p>\n<\/blockquote>\n \u00ab\u00a0Bien que de nombreuses familles de malwares impliqu\u00e9es soient bien connues, le m\u00e9canisme de livraison permet aux attaquants d’atteindre un grand nombre de victimes potentielles \u00e0 travers un contenu apparemment inoffensif.\u00a0\u00bb<\/p>\n Ces r\u00e9sultats s’ajoutent \u00e0 une liste croissante d’incidents de malware li\u00e9s \u00e0 Steam. En juillet 2025<\/strong>, des chercheurs de la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Prodaft<\/strong> ont rapport\u00e9 que le jeu Steam Early Access Chemia<\/em> avait \u00e9t\u00e9 compromis pour distribuer des malwares tels que Hijack Loader<\/strong>, Fickle Stealer<\/strong> et Vidar Stealer<\/strong>, ciblant les portefeuilles de cryptomonnaie et les donn\u00e9es des utilisateurs. En mars<\/strong>, le FBI<\/strong> a annonc\u00e9 une enqu\u00eate sur des malwares distribu\u00e9s \u00e0 travers plusieurs jeux Steam, y compris Chemia<\/em>, PirateFi<\/em>, BlockBlasters<\/em>, Dashverse<\/em>, DashFPS<\/em>, Lampy<\/em>, Lunara<\/em> et Tokenova<\/em>.<\/p>\n","protected":false},"excerpt":{"rendered":" Rapport de Kaspersky sur les Malwares via Steam Workshop Dans un rapport publi\u00e9 lundi, Kaspersky a r\u00e9v\u00e9l\u00e9 que des attaquants utilisaient Steam Workshop pour distribuer des t\u00e9l\u00e9chargements malveillants de Wallpaper Engine, d\u00e9guis\u00e9s en fonds d’\u00e9cran anim\u00e9s pour le bureau, dont beaucoup mettent en avant des personnages f\u00e9minins d’anime. \u00ab\u00a0La fonctionnalit\u00e9 de fond d’\u00e9cran bas\u00e9e sur une application permet \u00e0 des programmes ex\u00e9cutables de s’ex\u00e9cuter directement sur l’ordinateur Windows d’un utilisateur, ce qui permet aux attaquants de distribuer des logiciels malveillants sous le couvert de contenu l\u00e9gitime,\u00a0\u00bb a d\u00e9clar\u00e9 Kaspersky. Kaspersky a identifi\u00e9 des dizaines de paquets de fonds d’\u00e9cran infect\u00e9s<\/p>\n","protected":false},"author":3,"featured_media":16341,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[619,50,48,65,37,794,1339,74,469,695],"class_list":["post-16342","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-canada","tag-china","tag-germany","tag-hack","tag-hong-kong","tag-india","tag-kaspersky","tag-russia","tag-singapore","tag-vietnam"],"yoast_description":"Kaspersky avertit que des malwares de fonds d'\u00e9cran sur le th\u00e8me de l'anime sur Steam siphonnent des cryptomonnaies et des donn\u00e9es des joueurs non avertis, impactant des utilisateurs \u00e0 l'\u00e9chelle mondiale.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/16342","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=16342"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/16342\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/16341"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=16342"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=16342"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=16342"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
\n
\n