Wallpaper desktop yang terlihat sepele ternyata bisa dipakai untuk menyebarkan malware pencuri data. Kaspersky menemukan sejumlah wallpaper animasi berbahaya di Steam Workshop yang sudah diunduh ribuan kali.
Temuan itu menyoroti celah baru dalam ekosistem kustomisasi desktop, terutama lewat Wallpaper Engine di Steam Workshop. Platform ini memang memungkinkan pengguna berbagi wallpaper, mod, skin, peta, dan konten tambahan lain untuk game maupun aplikasi.
Wallpaper Animasi Dipakai Menyebar Malware
Menurut Kaspersky, wallpaper berbasis aplikasi menjadi sarana untuk menyebarkan berbagai jenis malware, termasuk backdoor dan cryptojacker. Salah satu yang disebut dalam laporan itu adalah backdoor DarkKomet, yang bisa mencuri informasi akun dan membajak sesi Steam aktif.
Kaspersky mengatakan puluhan wallpaper aplikasi berbahaya beredar di Steam Workshop, dan masing-masing sudah diunduh ribuan hingga puluhan ribu kali. Dalam laporan yang dikutip inet.detik.com dari TechRadar, gambar yang dibagikan Kaspersky banyak menampilkan wallpaper gadis anime, meski perusahaan itu tidak menyebut jenis wallpaper yang paling banyak disusupi.
Dua Cara Malware Disisipkan
Malware berhasil masuk ke dalam wallpaper dengan dua metode. Pertama, dibundel langsung dalam paket wallpaper, dan kedua, disembunyikan dalam arsip yang dilindungi kata sandi.
Setelah diinstal, wallpaper berbasis aplikasi itu secara otomatis memicu muatan berbahaya yang sudah tertanam di dalamnya. Dengan cara ini, pengguna bisa menjadi korban tanpa menyadari bahwa konten yang diunduh bukan sekadar tampilan visual untuk desktop.
Sudah Berlangsung Sejak Akhir 2025
Menurut Kaspersky, penyebaran malware dengan metode ini sudah berlangsung sejak akhir tahun 2025. Mayoritas korban yang terdeteksi berasal dari China, Rusia, Singapura, Hong Kong, Jerman, Vietnam, India, dan Kanada.
Steam kemudian mengidentifikasi dan menghapus semua aplikasi wallpaper berbahaya tersebut. Meski begitu, pengguna tetap diminta waspada karena peretas bisa saja sudah mengunggah wallpaper berbahaya baru ke platform yang sama.
Kasus ini menunjukkan bahwa ancaman siber tidak selalu datang lewat file mencurigakan yang tampak jelas. Konten yang terlihat aman, termasuk wallpaper anime di Steam Workshop, bisa berubah menjadi pintu masuk malware jika pengguna tidak berhati-hati.
