Một cảnh báo an ninh mạng mới đang khiến các game thủ Steam không khỏi lo lắng.
Theo các chuyên gia bảo mật, tin tặc đã phát hiện cách lợi dụng những hình nền được chia sẻ trên ứng dụng Wallpaper Engine để phát tán mã độc, từ đó đánh cắp tài khoản và thông tin cá nhân của người dùng.
Thông tin được công bố bởi Kaspersky, đơn vị cho biết đã phát hiện hàng chục hình nền chứa mã độc xuất hiện trên Wallpaper Engine - ứng dụng tùy biến giao diện rất phổ biến với các game thủ Steam.
Đáng chú ý, một số nội dung độc hại đã đạt tới hàng nghìn, thậm chí hàng chục nghìn lượt tải trước khi bị phát hiện và gỡ bỏ. Theo báo cáo, chiến dịch này đã hoạt động từ cuối năm 2025 và ảnh hưởng tới người dùng ở nhiều quốc gia khác nhau, trong đó có cả Việt Nam. Mục tiêu chính của hacker là đánh cắp tài khoản Steam, thông tin đăng nhập email và các dữ liệu nhạy cảm khác được lưu trên máy tính nạn nhân.
Tuy nhiên, các chuyên gia nhấn mạnh rằng Steam không bị tấn công trực tiếp. Thay vào đó, kẻ xấu lợi dụng hệ thống nội dung do người dùng tự đăng tải để ngụy trang mã độc dưới dạng các hình nền tưởng chừng vô hại.
Điều khiến vụ việc trở nên nguy hiểm nằm ở đặc thù của Wallpaper Engine. Không giống các tệp ảnh thông thường, một số hình nền trên nền tảng này có thể chạy ứng dụng hoặc mã lệnh trực tiếp trên máy tính. Chính tính năng đó đã tạo cơ hội cho hacker che giấu phần mềm độc hại bên trong các nội dung nhìn bề ngoài hoàn toàn bình thường.
Thậm chí trong nhiều trường hợp, hình nền vẫn hoạt động đúng như quảng cáo, khiến người dùng không hề nghi ngờ. Trong lúc đó, mã độc âm thầm chạy nền, thu thập dữ liệu hoặc tìm cách chiếm quyền truy cập các tài khoản quan trọng. Các chuyên gia bảo mật khuyến cáo game thủ nên cẩn trọng hơn khi tải nội dung từ Steam Workshop. Trước khi cài đặt bất kỳ hình nền nào, người dùng nên kiểm tra độ uy tín của tác giả, đọc đánh giá từ cộng đồng và tránh tải các nội dung có nguồn gốc không rõ ràng.
Ngoài ra, việc duy trì phần mềm chống virus và bảo mật hệ thống luôn ở trạng thái hoạt động cũng là yếu tố rất quan trọng để phát hiện các mối đe dọa sớm hơn. Nếu nghi ngờ đã cài đặt hình nền nhiễm mã độc, người dùng nên lập tức quét toàn bộ máy tính bằng phần mềm bảo mật, đồng thời thay đổi mật khẩu của Steam, email và các tài khoản thanh toán có liên kết để hạn chế rủi ro.
Là nền tảng game PC lớn nhất thế giới, Steam từ lâu đã trở thành mục tiêu hấp dẫn đối với giới tội phạm mạng. Vì vậy, vụ việc lần này được xem là lời cảnh báo đáng chú ý dành cho cộng đồng game thủ: ngay cả những hình nền tưởng như vô hại cũng có thể trở thành cái bẫy tinh vi nếu người dùng chủ quan. Chỉ một cú nhấp chuột tải xuống từ nguồn không đáng tin cậy cũng có thể khiến tài khoản Steam tích lũy nhiều năm đứng trước nguy cơ bị đánh cắp.
Tuấn Hưng
