限期兩周！《Wallpaper Engine》官方宣傳將移除程序類壁紙

Wallpaper Engine官方宣布，將在未來1-2周內移除創意工坊內的應用程序類壁紙，其本意為保護用戶的Steam帳號安全。

官方公告顯示，Wallpaper Engine將在未來一兩周內停止提供應用程序類壁紙，用戶需要在未來一周內備份好需要的文件，功能移除後，仍可在電腦上本地運行這些壁紙。

據此前報導，黑客通過Wallpaper Engine的自定義壁紙功能大量傳播病毒，其操作方法也很簡單：將美女類圖片壁紙和後門程序打包為Wallpaper Engine的個性化主題包，接著上傳到Steam創意工坊裡供其他用戶下載，利用後門程序竊取用戶的Steam帳戶和其他敏感數據。

因為該程序類壁紙本質上就是普通的exe應用程序，擁有與其他軟體對等的系統權限，且Steam創意工坊也沒有鎖定更新功能，或者針對創意工坊更新提供2FA雙重驗證、安全驗證碼等高級安全機制。

假如某位用戶的帳號被盜，黑客完全可以通過竊取的Steam帳號批量發布帶有後門程序的壁紙包，即便某個帳號被舉報而封禁也無所謂，因為黑客手裡掌握著大量有效的Steam帳號，可以繼續上傳更多帶毒壁紙包，更多用戶下載帶毒壁紙包後又會洩露更多Steam帳號。

根據統計數據，目前創意工坊中存在數十個被感染的壁紙包，部分下載量已達數萬次，且中招的大部分都是國內用戶，受害者群體裡國內用戶佔比高達89%，所以Wallpaper Engine關閉這項功能實際上是在保護國內的LSP們。