Wallpaper Engine gỡ bỏ tính năng trên Steam sau khi bị lợi dụng để phát tán mã độc

Tính năng chia sẻ ứng dụng sẽ bị xóa khỏi Wallpaper Engine

Trong thông báo đăng tải trên Steam, đội ngũ phát triển cho biết người dùng chỉ còn thời gian đến ngày 6/7 để sao lưu các wallpaper liên quan trước khi tính năng chính thức bị gỡ bỏ. Quyết định được đưa ra sau khi các chuyên gia bảo mật phát hiện nhiều tệp độc hại đã được chia sẻ thông qua tính năng này trong nhiều tháng, khiến không ít người dùng có nguy cơ bị đánh cắp tài khoản hoặc nhiễm phần mềm độc hại.

Theo nhà phát triển, thay đổi này chỉ ảnh hưởng đến khoảng 0,5% tổng số wallpaper trên Workshop, đồng nghĩa phần lớn người dùng sẽ không bị tác động. Wallpaper Engine cho biết nguyên nhân của quyết định là họ không còn đủ khả năng đảm bảo an toàn cho các tệp thực thi (.exe) được chia sẻ thông qua hệ thống. 

Đội ngũ phát triển thừa nhận rằng các cơ chế kiểm duyệt tự động luôn tồn tại điểm mù và không thể ngăn chặn hoàn toàn việc tin tặc tìm cách vượt qua các lớp bảo vệ.

Mã độc được cho là đã tồn tại từ cuối năm 2025

Vấn đề được đưa ra ánh sáng sau một báo cáo từ hãng bảo mật Securlist công bố đầu tháng này.

Theo báo cáo, tin tặc đã lợi dụng tính năng chia sẻ ứng dụng của Wallpaper Engine để chèn mã độc vào các tệp được phát hành trên Steam Workshop. Hoạt động này được cho là đã diễn ra từ cuối năm 2025.

Khi người dùng tải và chạy các tệp độc hại, mã độc có thể thực hiện nhiều hành vi nguy hiểm như:

• Đánh cắp tài khoản Steam.
• Cài đặt phần mềm đào tiền mã hóa trái phép.
• Làm hỏng dữ liệu trên ổ cứng.
• Mã hóa dữ liệu bằng ransomware để tống tiền.

Do Wallpaper Engine hoạt động thường xuyên dưới nền hệ điều hành, nguy cơ người dùng không phát hiện bất thường cũng cao hơn.

Nhà phát triển chấp nhận loại bỏ tính năng để giảm rủi ro

Trong thông báo chính thức, nhóm phát triển cho biết việc cho phép bất kỳ ai chia sẻ các tệp .exe thông qua Steam Workshop luôn tiềm ẩn nhiều nguy cơ bảo mật. Theo họ, dù hệ thống kiểm duyệt có được cải thiện đến đâu, vẫn sẽ tồn tại những phương thức giúp mã độc vượt qua quá trình kiểm tra.

Chính vì vậy, thay vì tiếp tục duy trì tính năng này, Wallpaper Engine quyết định loại bỏ hoàn toàn nhằm giảm thiểu nguy cơ cho người dùng.

Steam tiếp tục đối mặt với các vấn đề liên quan đến mã độc

Đây không phải lần đầu nền tảng Steam xuất hiện các vụ việc liên quan đến phần mềm độc hại. Trước đó, một số trò chơi như Beyond the Dark cũng từng bị gỡ khỏi Steam sau khi bị phát hiện chứa mã độc.

Những vụ việc liên tiếp xảy ra đã thu hút sự chú ý của Cục Điều tra Liên bang Mỹ (FBI), cơ quan hiện đang tiến hành điều tra nhiều trường hợp trò chơi và phần mềm trên Steam bị lợi dụng để phát tán mã độc.

Đối với người dùng Wallpaper Engine, nhà phát triển khuyến cáo nên cập nhật phiên bản mới nhất của ứng dụng, đồng thời sao lưu các wallpaper cần thiết trước khi tính năng này chính thức bị xóa vào ngày 6/7.