wallpaper engine官方正式发布公告,计划在未来1至2周内全面下架steam创意工坊中所有基于可执行程序(.exe)的应用类壁纸,此举旨在强化用户steam账户的安全防护。
根据官方说明,相关应用程序型壁纸功能将很快停止支持,用户需在接下来的七天内及时备份自己所需的壁纸文件。功能停用后,已下载的程序类壁纸仍可在本地正常运行,但将无法再通过创意工坊获取或更新。
此前已有安全研究人员披露,不法分子正利用Wallpaper Engine的自定义壁纸机制大规模分发恶意软件。其手段极为隐蔽:将诱导性较强的图片(如美女主题壁纸)与远程控制木马等后门程序捆绑打包,伪装成合法的Wallpaper Engine主题包上传至Steam创意工坊,诱导用户下载安装,进而窃取Steam登录凭证及其他敏感信息。
由于此类“壁纸”实质上是拥有完整系统权限的Windows可执行文件(exe),且创意工坊当前未对上传内容实施强制签名验证、自动沙箱检测,也未引入二次验证(2FA)、图形验证码等安全准入机制,导致风险持续扩散。
更值得警惕的是,一旦攻击者成功盗取某个Steam账号,便可利用该账号批量发布含恶意代码的壁纸资源。即便某账号因违规被平台封禁,黑客仍可切换至其他傀儡账号继续上传,形成持续性传播链——更多用户下载中毒壁纸后,又进一步扩大被盗账号池,形成恶性循环。
据初步监测数据显示,目前创意工坊内已发现数十个已被植入恶意代码的壁纸作品,其中部分热门资源下载量突破数万次;而受感染用户中,中国大陆地区占比高达89%,因此本次功能调整,客观上也将重点惠及国内广大Wallpaper Engine使用者。



















