Wallpaper Engine znika ze Steam przez malware

Wallpaper Engine, jedno z najpopularniejszych narzędzi na Steamie, usuwa ze swojej biblioteki komponent zwany „application wallpaper” – i robi to na stałe. Jak podaje GameSpot, twórcy programu ogłosili w komunikacie na Steamie, że funkcja została przed miesiącami przejęta przez cyberprzestępców, którzy wykorzystali ją do infekowania komputerów użytkowników złośliwym oprogramowaniem działającym w tle jako tapeta pulpitu. Aplikacja zniknie w poniedziałek, a użytkownicy mają ograniczony czas na wykonanie kopii zapasowej tapet, z których korzystali.

Tapeta, która była koniem trojańskim

Wallpaper Engine działa na rynku od blisko dekady i zbudował sobie renomę jako pewny sposób na ożywienie pulpitu animowanymi, interaktywnymi tapetami. Problem w tym, że jeden z jego trybów – „application wallpaper” – pozwalał uruchamiać jako tapetę pełnoprawne aplikacje. To właśnie ta otwartość okazała się luką. Zamiast niewinnej animacji użytkownik mógł nieświadomie uruchomić program, który w tle robił coś zupełnie innego.

Mechanika ataku jest tu wyjątkowo przewrotna. Tapeta to element, na który patrzymy codziennie i któremu ufamy bezgranicznie. Nikt nie sprawdza, co robi jego pulpit. A skoro program pracował w tle jako element systemu wizualnego, mógł działać niezauważony przez długi czas – stąd sformułowanie o infekcji sprzed miesięcy.

Decyzja twórców: wyciąć, nie łatać

Reakcja deweloperów jest znacząca. Nie ograniczyli się do łatki ani do zaostrzenia weryfikacji – zdecydowali się całkowicie i trwale usunąć podatny komponent. To przyznanie, że sama koncepcja uruchamiania dowolnych aplikacji jako tapety była projektowym błędem, którego nie da się bezpiecznie naprawić.

Dla użytkowników oznacza to konieczność szybkiego działania. Ci, którzy korzystali z tapet opartych na tej funkcji, muszą wykonać kopie zapasowe przed poniedziałkowym usunięciem. Reszta biblioteki Wallpaper Engine – klasyczne animowane tapety, sceny, tapety wideo – pozostaje nietknięta.

Application wallpaper zostanie trwale usunięty w poniedziałek; użytkownicy mają ograniczony czas na zabezpieczenie tapet, z których korzystali.

na podstawie komunikatu twórców Wallpaper Engine na Steamie

Szersza lekcja dla ekosystemu Steam

Sprawa Wallpaper Engine to mniej historia jednego programu, a bardziej symptom problemu, który narasta wraz z rozrostem Warsztatu Steam i społecznościowych treści. Platformy tego typu opierają się na zaufaniu: pobieramy tapety, mody i dodatki od anonimowych autorów, zakładając, że mechanizm dystrybucji jest bezpieczny. Gdy narzędzie samo pozwala na uruchamianie zewnętrznego kodu, ta granica zaufania robi się niebezpiecznie cienka.

Warto docenić, że twórcy zdecydowali się na transparentność – poinformowali o incydencie publicznie zamiast po cichu wyłączyć funkcję. W czasach, gdy wiele firm minimalizuje skalę wycieków i infekcji, otwarta komunikacja o tym, że własny produkt stał się wektorem ataku, to postawa, którą łatwiej szanować niż milczenie.

Pozostaje pytanie, ile maszyn faktycznie ucierpiało i przez jak długi czas malware działał niewykryty. Komunikat mówi o „miesiącach”, ale nie precyzuje skali. Dla programu z tak dużą bazą użytkowników nawet niewielki odsetek zainfekowanych oznacza spory problem.

Animowana tapeta miała być ozdobą pulpitu. Okazała się przypomnieniem, że każdy program działający w tle jest tylko tak bezpieczny, jak najsłabsze ogniwo, które sam dopuszcza.