{"id":2155,"date":"2026-07-02T08:15:11","date_gmt":"2026-07-02T08:15:11","guid":{"rendered":"https:\/\/resguardodigital.cl\/?p=2155"},"modified":"2026-07-02T08:15:11","modified_gmt":"2026-07-02T08:15:11","slug":"detectan-malware-oculto-en-fondos-de-pantalla-descargados-desde-steam","status":"publish","type":"post","link":"https:\/\/resguardodigital.cl\/?p=2155","title":{"rendered":"Detectan malware oculto en fondos de pantalla descargados desde Steam"},"content":{"rendered":"<div>\n<p class=\"wp-block-paragraph\">En la \u00e9poca estival, que hay m\u00e1s tiempo libre, muchos usuarios dedican m\u00e1s tiempo a los videojuegos y descargan nuevos contenidos para personalizar su experiencia de juego. En este contexto, <strong>Kaspersky<\/strong> ha descubierto una campa\u00f1a activa de distribuci\u00f3n de malware que utiliza<strong> Steam Workshop y Wallpaper Engine<\/strong>, una popular plataforma de Steam para crear y compartir fondos de pantalla animados. Los analistas han identificado varios paquetes de fondos de pantalla infectados que acumulaban miles de descargas. El objetivo principal de los ciberdelincuentes era robar cuentas de juegos e instalar malware adicional en los dispositivos de las v\u00edctimas.<\/p>\n<p class=\"wp-block-paragraph\">Steam cuenta con millones de usuarios en todo el mundo y es una de las plataformas de videojuegos m\u00e1s populares entre los jugadores espa\u00f1oles. Su funci\u00f3n Steam Workshop permite encontrar, instalar y gestionar f\u00e1cilmente contenido creado por la comunidad, como modificaciones, mapas personalizados, objetos para juegos o fondos de pantalla, una comodidad que los ciberdelincuentes est\u00e1n aprovechando para distribuir amenazas ocultas tras archivos aparentemente inofensivos. Por su parte, la aplicaci\u00f3n Wallpaper Engine admite distintos formatos de fondos de pantalla, incluidos v\u00eddeos, escenas interactivas, p\u00e1ginas web y aplicaciones.<\/p>\n<p class=\"wp-block-paragraph\">La posibilidad de utilizar fondos de pantalla basados en aplicaciones permite ejecutar programas directamente en el ordenador con Windows del usuario, <strong>lo que facilita que los ciberdelincuentes distribuyan software malicioso bajo la apariencia de contenido leg\u00edtimo<\/strong>. Kaspersky ha identificado decenas de paquetes de fondos de pantalla infectados disponibles a trav\u00e9s de Steam Workshop. Muchos de ellos acumulaban miles e incluso decenas de miles de descargas.<\/p>\n<p class=\"wp-block-paragraph\">Los ciberdelincuentes han empleado dos m\u00e9todos principales de distribuci\u00f3n. En algunos casos, archivos ejecutables maliciosos, bibliotecas DLL y scripts se inclu\u00edan directamente dentro del paquete del fondo de pantalla. En otros, <strong>el malware se ocultaba en archivos comprimidos protegidos con contrase\u00f1a, cuya clave aparec\u00eda en el nombre del archivo o en los ficheros de configuraci\u00f3n<\/strong>. Una vez instalado el fondo de pantalla, las cargas maliciosas se ejecutaban autom\u00e1ticamente.<\/p>\n<p class=\"wp-block-paragraph\">Por ejemplo, una de las muestras maliciosas descubiertas en diciembre de 2025 parec\u00eda funcionar con total normalidad. El fondo de pantalla iniciaba un peque\u00f1o juego de escritorio integrado sin mostrar ning\u00fan signo visible de compromiso. <strong>Sin embargo, en segundo plano desplegaba la puerta trasera DarkKomet e instalaba una biblioteca modificada dise\u00f1ada espec\u00edficamente para atacar a usuarios de Steam<\/strong>, robando informaci\u00f3n de las cuentas y secuestrando sesiones activas de la plataforma.<\/p>\n<p class=\"wp-block-paragraph\">Las campa\u00f1as detectadas probablemente se han llevadas a cabo por distintos ciberdelincuentes independientes y no por un \u00fanico grupo organizado. Adem\u00e1s, no se limitaron a una sola familia de malware. En distintos casos, <strong>Kaspersky ha identificado fondos de pantalla maliciosos que distribu\u00edan los infostealers Lumma y Vidar, as\u00ed como el cargador RenEngine<\/strong>. Las soluciones de seguridad de Kaspersky detectan y bloquean todas las amenazas asociadas a esta campa\u00f1a.<\/p>\n<p class=\"wp-block-paragraph\"><em>\u00abLas plataformas de confianza tambi\u00e9n pueden ser utilizadas para distribuir malware. Estos ciberataques se basan en la confianza que los usuarios depositan en contenidos alojados dentro de ecosistemas leg\u00edtimos. Aunque muchas de las familias de malware utilizadas son bien conocidas, este m\u00e9todo de distribuci\u00f3n permite a los ciberdelincuentes llegar a un gran n\u00famero de v\u00edctimas potenciales mediante contenidos aparentemente inofensivos\u201d, <\/em><strong>explica Maxim Starodubov, experto en ciberseguridad de Kaspersky.<\/strong><\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>En la \u00e9poca estival, que hay m\u00e1s tiempo libre, muchos usuarios dedican m\u00e1s tiempo a los videojuegos y<\/p>\n","protected":false},"author":1,"featured_media":2103,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[1260,1065,478,1259,303,1258,998,1261],"class_list":["post-2155","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-newsbeat","tag-descargados","tag-desde","tag-detectan","tag-fondos","tag-malware","tag-oculto","tag-pantalla","tag-steam"],"_links":{"self":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2155","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2155"}],"version-history":[{"count":0,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2155\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/media\/2103"}],"wp:attachment":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2155"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2155"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2155"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}