Как мошенники взламывают «Стим» с помощью обоев для рабочего стола
Никто не хочет устанавливать virus.exe.
Поэтому хакеры маскируют вирусы под безобидные программы, от которых пользователь не ожидает подвоха. Согласитесь, от обоев для рабочего стола точно не ждешь, что они могут дать злоумышленникам доступ к вашему ПК.
Разберемся, почему специалисты по безопасности рекомендуют с осторожностью пользоваться одной из самых популярных программ у геймеров и как обои с аниме-кошкодевочками лишают доступа к аккаунтам — и даже обчищают банковские счета.
Что такое Wallpaper Engine
Wallpaper Engine — это приложение для поиска, установки и кастомизации живых обоев. В каталоге доступно несколько миллионов готовых вариантов на любой вкус и в любом стиле. Программа продается в магазине приложений Steam и стоит сравнительно недорого — всего 329 ₽ на момент написания статьи. Благодаря низкой цене и огромным возможностям Wallpaper Engine завоевало популярность у десятков миллионов пользователей ПК по всему миру.
Через «Мастерскую» того же Steam ищут и скачивают новые интерактивные обои. Например, можно вывести часы и календарь в аниме-стилистике, реальную карту звездного неба над вашим домом или интерактивный аквариум с рыбками, которые реагируют на движение мышки. Подробнее о возможностях программы мы рассказали в отдельном материале.
Главное, что стоит понимать, интерактивные обои — это не просто анимированные картинки или зацикленные видео, а, по сути, мини-приложения, которые получают доступ к данным на компьютере, скачивают для своей работы файлы из интернета, ставят дополнительные модули и выполняют код, который написали разработчики. И, как выяснилось, некоторые разработчики используют эти возможности для удаленного взлома.
Что известно о взломе через Wallpaper Engine
В июле 2026 года исследователи «Лаборатории Касперского» рассказали о массовой атаке на пользователей из России и Китая. По их данным, с конца 2025 года через «Мастерскую» Steam хакеры распространяли зараженные интерактивные обои, многие из которых скачали десятки тысяч пользователей.
В код обоев встраивали вредоносные модули, которые либо запускались сразу после установки, либо скачивали с серверов хакеров зашифрованные архивы. Например, один из образцов скачивал программу DarkKomet для получения удаленного доступа к компьютеру, на котором было установлено Wallpaper Engine. DarkKomet работала в фоне незаметно для антивирусов, собирала данные пользователя и в итоге позволяла хакерам получить доступ к аккаунту Steam.
Другие зараженные пакеты обоев распространяли программы-стилеры Lumma и Vidar для кражи паролей, банковских карт и других личных данных. В некоторых случаях ПК пострадавшего использовали для майнинга криптовалют или как ретранслятор для дальнейших атак.
Со взломом через Wallpaper Engine столкнулся и редактор Т—Ж.
Игрок из Китая купил на мои деньги хайповую игру — и ему ничего за это не было
Днем 23 июня 2026 мне начали писать обеспокоенные друзья. С моего аккаунта в личные сообщения Steam кто-то рассылал подозрительные ссылки то ли на Discord-сервер, то ли на фишинговый сайт под видом Discord-сервера, проверять никто не стал.
К тому времени, как я добрался до домашнего компьютера, успело произойти еще две вещи: кто-то перевел язык моего аккаунта на китайский и купил игру Meccha Chameleon в подарок какому-то игроку с иероглифами в имени — она тогда только начала набирать вирусную популярность среди геймеров.
К счастью, на балансе кошелька Steam у меня было всего около 380 ₽, поэтому ни на что больше злоумышленникам денег не хватило. И аккаунт российский — банковскую карту привязать к нему нельзя. Иначе, наверно, они покупали бы игры с моей кредитки до тех пор, пока не уперлись бы в лимит. Страшно.
Wallpaper Engine у меня действительно было установлено. Я до сих пор не знаю, какие именно обои из него оказались с подвохом. Я просто удалил все и запросил ликвидацию самого приложения из своего аккаунта Steam.
Самое удивительное, что ни новых входов в Steam, ни новых устройств в настройках безопасности я в итоге не обнаружил. И приложение для двухфакторной аутентификации на смартфоне Steam Guard меня тоже не спасло. Я поменял пароль и купил платную подписку на антивирус Kaspersky Standard за 2 249 ₽ на год, но тот ничего не нашел даже после двух полных проверок.
Я видел письмо на почте с подтверждением покупки, в котором было указано, что транзакция совершена где-то в Китае. Очевидно, что IP-адрес не мой, в Шанхае я не был уже много лет даже проездом.
В поддержку я в итоге написал и отдельно подал жалобу на игрока, который получил от меня игру. Но к тому времени похититель уже наиграл больше двух часов, и деньги по правилам Steam мне не вернули.
Как обезопасить свои аккаунты в Steam и Discord
Как защитить Steam. Steam Guard — это главный инструмент, который поможет обезопасить ваш аккаунт. Даже если хакеры получат доступ к паролю от учетной записи, для входа им понадобится код из мобильного приложения. А заразить одновременно ваши ПК и смартфон им будет непросто.
Для установки аутентификатора откройте Steam → «Настройки» → «Безопасность». Далее нажмите «Включить Steam Guard».
К сожалению, в Steam время от времени находят уязвимости, которые позволяют хакерам обходить Steam Guard — в интернете легко встретить истории о внезапных взломах. Несмотря на это, лучше все равно настроить сервис: разработчики оперативно исправляют дыры в защите, так что хакерам с каждым месяцем становится все сложнее и сложнее угонять аккаунты, подключенные к Steam Guard.
Как защитить аккаунт в Discord. Как и со Steam, главный совет тут — включить двухфакторную аутентификацию. Скачайте приложение-аутентификатор, нажмите «Включить приложение для аутентификации» и по инструкции добавьте второй фактор для Discord в приложении на смартфоне.
Проще это сделать, если отсканировать с телефона QR-код, который покажет Discord. Чтобы закончить привязку приложения к учетной записи, введите код, который покажет смартфон, в Discord.
После активации Discord покажет резервные коды — обязательно сохраните их в надежном месте. Без них при потере доступа к смартфону аккаунт не восстановить.
Как восстановить аккаунты, если их взломали
Как восстановить аккаунт в Steam. Если хакеры украли ваш аккаунт, не спешите обращаться в поддержку. Сначала проверьте компьютер антивирусом и поменяйте пароль от почты. Ведь если у хакеров останется доступ, они легко угонят аккаунт еще раз.
Если у вас остался доступ к почте, к которой привязан аккаунт, перейдите на страницу службы поддержки и нажмите на кнопку в форме. Когда смените пароль от аккаунта, злоумышленники потеряют к нему доступ.
Иногда аккаунт Steam угоняют вместе с почтой — в таком случае восстановить доступ будет намного сложнее. Рассказали, как убедить поддержку Steam в том, что вы настоящий владелец.
Как восстановить аккаунт в Discord. После проверки антивирусом, если у вас остался доступ к аккаунту, перейдите в «Настройки пользователя» → «Моя учетная запись» → «Пароль и аутентификация» → «Изменить пароль». Создайте новый, уникальный пароль с буквами, цифрами и спецсимволами по нашей инструкции.
Выйдите со всех устройств, чтобы лишить хакеров доступа: перейдите в «Настройки» → «Устройства» → «Завершить все сеансы». Отзовите доступ у неизвестных ботов и приложений: «Настройки» → «Интеграции».
Если хакер лишил вас доступа к аккаунту, обратитесь в поддержку. Выберите тему «Взлом аккаунта», укажите адрес вашей электронной почты, имя пользователя, последнее время вашего успешного входа, подробности взлома. Обычно заявку рассматривают несколько дней.
Если сталкивались с мошенниками, поделитесь своей историей с другими читателями
