{"id":188184,"date":"2026-07-31T10:09:40","date_gmt":"2026-07-31T13:09:40","guid":{"rendered":"https:\/\/www.itsitio.com\/ar\/?p=188184"},"modified":"2026-07-31T10:09:40","modified_gmt":"2026-07-31T13:09:40","slug":"malware-oculto-en-fondos-de-pantalla-descargados-desde-steam","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ar\/seguridad\/malware-oculto-en-fondos-de-pantalla-descargados-desde-steam\/","title":{"rendered":"Malware oculto en fondos de pantalla descargados desde Steam"},"content":{"rendered":"

En \u00e9poca de vacaciones de invierno<\/strong>, que hay m\u00e1s tiempo libre, muchos usuarios dedican m\u00e1s tiempo a los videojuegos<\/strong> y descargan nuevos contenidos para personalizar su experiencia de juego<\/strong>. En este contexto, Kaspersky<\/strong> ha descubierto una campa\u00f1a activa de distribuci\u00f3n de malware<\/strong> que utiliza Steam Workshop<\/strong> y Wallpaper Engine<\/strong><\/a>, una popular plataforma de Steam<\/strong> para crear y compartir fondos de pantalla animados<\/strong>. Los analistas han identificado varios paquetes de fondos de pantalla infectados<\/strong> que acumulaban miles de descargas. El objetivo principal de los ciberdelincuentes<\/strong> era robar cuentas de juegos<\/strong> e instalar malware adicional<\/strong> en los dispositivos de las v\u00edctimas.<\/p>\n

Steam cuenta con millones de usuarios en todo el mundo y es una de las plataformas de videojuegos m\u00e1s populares<\/strong> entre los jugadores. Su funci\u00f3n Steam Workshop<\/strong> permite encontrar, instalar y gestionar f\u00e1cilmente contenido creado por la comunidad<\/strong>, como modificaciones, mapas personalizados, objetos para juegos o fondos de pantalla<\/strong>, una comodidad que los ciberdelincuentes<\/strong> est\u00e1n aprovechando para distribuir amenazas ocultas<\/strong> tras archivos aparentemente inofensivos. Por su parte, la aplicaci\u00f3n Wallpaper Engine<\/strong> admite distintos formatos de fondos de pantalla, incluidos v\u00eddeos, escenas interactivas, p\u00e1ginas web y aplicaciones<\/strong>.<\/p>\n

La posibilidad de utilizar fondos de pantalla basados en aplicaciones<\/strong> permite ejecutar programas directamente en el ordenador con Windows<\/strong>, lo que facilita que los ciberdelincuentes distribuyan software malicioso<\/strong> bajo la apariencia de contenido leg\u00edtimo. Kaspersky<\/strong> ha identificado decenas de paquetes infectados<\/strong> disponibles a trav\u00e9s de Steam Workshop<\/strong>, muchos con miles o decenas de miles de descargas<\/strong>.<\/p>\n

Los ciberdelincuentes<\/strong> han empleado dos m\u00e9todos principales de distribuci\u00f3n. En algunos casos, archivos ejecutables maliciosos<\/strong>, bibliotecas DLL<\/strong> y scripts<\/strong> se inclu\u00edan directamente dentro del paquete. En otros, el malware<\/strong> se ocultaba en archivos comprimidos protegidos con contrase\u00f1a<\/strong>, cuya clave aparec\u00eda en el nombre del archivo o en los ficheros de configuraci\u00f3n<\/strong>. Una vez instalado el fondo de pantalla, las cargas maliciosas<\/strong> se ejecutaban autom\u00e1ticamente.<\/p>\n

Por ejemplo, una de las muestras descubiertas en diciembre de 2025<\/strong> parec\u00eda funcionar con total normalidad. El fondo de pantalla iniciaba un peque\u00f1o juego sin mostrar se\u00f1ales visibles de compromiso. Sin embargo, en segundo plano desplegaba la puerta trasera DarkKomet<\/strong> e instalaba una biblioteca modificada<\/strong> dise\u00f1ada para atacar a usuarios de Steam<\/strong>, robando informaci\u00f3n de las cuentas y secuestrando sesiones activas<\/strong>.<\/p>\n

Las campa\u00f1as detectadas probablemente fueron llevadas a cabo por distintos ciberdelincuentes independientes<\/strong> y no por un \u00fanico grupo. Adem\u00e1s, no se limitaron a una sola familia de malware: se identificaron infostealers Lumma y Vidar<\/strong>, as\u00ed como el cargador RenEngine<\/strong>. Las soluciones de seguridad de Kaspersky<\/strong> detectan y bloquean todas las amenazas asociadas.<\/p>\n

“Las plataformas de confianza<\/strong> tambi\u00e9n pueden ser utilizadas para distribuir malware. Estos ciberataques<\/strong> se basan en la confianza de los usuarios en ecosistemas leg\u00edtimos<\/strong>. Aunque muchas familias de malware son conocidas, este m\u00e9todo permite a los ciberdelincuentes alcanzar a un gran n\u00famero de v\u00edctimas mediante contenidos aparentemente inofensivos\u201d, explica Lisandro Ubiedo<\/strong>, analista Senior de Seguridad en Kaspersky<\/strong>.<\/p>\n

Para evitar este tipo de ciberamenazas<\/strong>, los analistas recomiendan:<\/p>\n