說真的,今天刷到這條消息我后背一涼——你Steam庫里那個用了半年的動漫小姐姐動態(tài)壁紙,現(xiàn)在可能正在后臺偷偷干活。
事情是這樣的:卡巴斯基那邊剛發(fā)了個通告,說黑客現(xiàn)在通過Wallpaper Engine的Steam創(chuàng)意工坊分發(fā)惡意軟件,載體就是看起來人畜無害的二次元美少女壁紙。不是那種"點開就中毒"的直球攻擊,是wallpaper本身就帶東西,你訂閱、下載、應(yīng)用,一套動作下來,毒也安靜躺進你電腦里了。
![]()
Wallpaper Engine這軟件咱都知道,Steam上花幾十塊買的動態(tài)桌面工具,創(chuàng)意工坊里一堆大佬做的酷炫壁紙。問題是,這玩意兒有推送機制,如果有人往wallpaper里塞了腳本,它可能在你不知情的情況下靜默更新——卡巴斯基說的就是這套路。黑客不用騙你點可疑鏈接,你只是換了個壁紙。
目前還沒公布具體是哪些壁紙有坑,但卡巴斯基已經(jīng)把這個歸為"活躍威脅"。說實話,我?guī)炖镉袔资畟€動漫風(fēng)格的動態(tài)壁紙,現(xiàn)在只想回去挨個翻一遍。創(chuàng)意工坊本來就是開放生態(tài),什么東西都能傳,這種事遲早要來。
現(xiàn)在能做的就幾件事:別從創(chuàng)意工坊閉眼下壁紙,尤其那種剛上傳沒幾天的;定期查一下文件完整性;Wallpaper Engine里那些"允許外部腳本"的選項能關(guān)就關(guān)。不是危言聳聽,但咱搞個好看的桌面,別順手給人家開了后門。
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布,本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.