Steam Workshop पर सुरक्षा में सेंध
TrendKia को मिली जानकारी के मुताबिक, गेमिंग प्लेटफॉर्म Steam पर एक नया खतरा सामने आया है। Kaspersky ने सोमवार को जारी अपनी एक रिपोर्ट में खुलासा किया है कि हैकर्स Steam Workshop के माध्यम से मैलवेयर फैला रहे हैं। इसके लिए वे Wallpaper Engine के लिए एनिमे-थीम वाले वॉलपेपर का सहारा ले रहे हैं। ये वॉलपेपर देखने में आकर्षक लगते हैं, लेकिन इनके पीछे खतरनाक कोड छिपा होता है।
काम करने का तरीका
Kaspersky के अनुसार, यह फीचर विंडोज कंप्यूटर पर सीधे प्रोग्राम रन करने की अनुमति देता है। इसी खामी का फायदा उठाकर हमलावर खुद को वैध कंटेंट के रूप में पेश कर रहे हैं। शोधकर्ताओं ने ऐसे दर्जनों पैकेजों की पहचान की है जिन्हें हजारों बार डाउनलोड किया जा चुका है।
मैलवेयर का मकसद और हमले
इन फाइलों में Lumma, Vidar और RenEngine जैसे खतरनाक सॉफ्टवेयर शामिल हैं, जो यूजर के ब्राउज़र डेटा, पासवर्ड और क्रिप्टो वॉलेट की जानकारी चोरी करने के लिए बनाए गए हैं। Kaspersky का मानना है कि इसके पीछे एक नहीं, बल्कि कई अलग-अलग अपराधी समूह शामिल हैं। 2025 में एक ऐसा मामला भी सामने आया था जहां एक वॉलपेपर गेम शुरू करने का नाटक करता था, लेकिन बैकग्राउंड में DarkKomet बैकडोर इंस्टॉल कर देता था।
प्रभावित क्षेत्र और चेतावनी
इस हमले का असर मुख्य रूप से China और Russia में देखा गया है, लेकिन इसके शिकार Singapore, Hong Kong, Germany, Vietnam, India और Canada में भी पाए गए हैं। Kaspersky के शोधकर्ता Maxim Starodubov का कहना है कि लोग Steam जैसे भरोसेमंद प्लेटफॉर्म पर आंख मूंदकर भरोसा करते हैं, और हैकर्स इसी भरोसे का गलत फायदा उठाते हैं।
लगातार बढ़ते खतरे
Steam से जुड़ी सुरक्षा की यह पहली घटना नहीं है। जुलाई 2025 में Prodaft ने खुलासा किया था कि Chemia गेम को Hijack Loader और Fickle Stealer फैलाने के लिए इस्तेमाल किया गया था। वहीं मार्च में FBI ने Chemia, PirateFi, BlockBlasters, Dashverse, DashFPS, Lampy, Lunara और Tokenova जैसे कई गेम्स के जरिए फैलाए जा रहे मैलवेयर की जांच शुरू की थी।
