Jakarta, CNBC Indonesia - Hati-hati saat mengunduh gambar latar belakang atau wallpaper animasi untuk komputer. Sebuah temuan keamanan siber mengungkap bahwa banyak konten bertema karakter anime yang beredar di platform populer ternyata menyembunyikan program jahat yang sanggup mencuri data masuk akun hingga aset kripto milik pengguna.
Laporan terbaru dari perusahaan keamanan siber Kaspersky menyebutkan adanya sejumlah paket wallpaper berbahaya yang tersebar di Steam Workshop. Konten tersebut disamarkan sebagai karya seni yang sah dan menarik, tetapi di dalamnya tersembunyi perangkat pencuri data, pintu belakang sistem, serta program lain yang bertujuan mengambil alih kendali perangkat.
Para penyerang memanfaatkan fitur pada layanan Wallpaper Engine yang memungkinkan program tertentu berjalan langsung di sistem operasi Windows. Hal ini membuat mereka bisa menyisipkan perangkat lunak berbahaya ke dalam konten yang terlihat tidak berbahaya. Sejauh ini telah ditemukan puluhan paket wallpaper yang terinfeksi, dan sebagian di antaranya sudah diunduh ribuan bahkan puluhan ribu kali oleh pengguna.
Jenis perangkat jahat yang disebarkan mencakup program pencuri data bernama Lumma dan Vidar, yang sering digunakan untuk merekam informasi masuk akun, data yang tersimpan di browser internet, serta detail dompet aset kripto. Selain itu, juga ditemukan program pemuat bernama RenEngine yang berfungsi menjalankan kode berbahaya di belakang layar. Peneliti menyebutkan bahwa serangan ini kemungkinan dilakukan oleh banyak geng hacker, bukan hanya satu pihak saja.
- Waspada Jebakan Streaming Palsu, Rekening Auto Ludes Seketika
- Maling Rampok Uang Rp 142 Miliar, Korban Ditodong Pistol 8 Jam
Cara penyebarannya beragam. Ada yang langsung menyertakan program jahat di dalam paket instalasi, tetapi ada juga yang menyembunyikannya di dalam arsip terenkripsi dengan kata sandi yang baru akan terbuka dan berjalan secara otomatis setelah pengguna menyelesaikan proses pemasangan.
Kasus serupa juga tercatat pada tahun 2025, di mana sebuah wallpaper terlihat membuka permainan biasa namun diam-diam memasang pintu belakang bernama DarkKomet ke dalam sistem.
Wilayah yang paling banyak terdampak adalah pengguna di China dan Rusia, meskipun kasus infeksi juga ditemukan di Singapura, Hong Kong, Jerman, Vietnam, India, serta Kanada.
"Platform yang dipercaya sering kali disalahgunakan untuk menyebarkan program jahat. Serangan ini mengandalkan kepercayaan pengguna terhadap konten yang tersedia di lingkungan yang dianggap sah," ujar peneliti Kaspersky Maxim Starodubov. "Meskipun jenis perangkat jahat yang digunakan sudah cukup dikenal, cara penyampaiannya lewat konten yang tampak aman membuat penyerang bisa menjangkau banyak calon korban sekaligus."
Kasus ini menambah panjang daftar insiden keamanan yang melibatkan layanan Steam. Sebelumnya pada Juli 2025, perusahaan keamanan Prodaft melaporkan bahwa permainan bernama Chemia yang tersedia di layanan akses awal telah disusupi untuk menyebarkan program pencuri data yang sama.
Pada bulan Maret tahun yang sama, FBI juga mengumumkan penyelidikan terhadap sejumlah permainan lain di platform tersebut yang diduga menjadi sarana penyebaran program berbahaya.
Para ahli mengingatkan agar pengguna lebih berhati hati meski mengunduh konten dari situs atau layanan yang sudah dikenal luas. Sebaiknya periksa ulasan dan reputasi pembuat konten, hindari membuka berkas tambahan yang tidak jelas asalnya, serta selalu perbarui sistem keamanan perangkat untuk mengurangi risiko pencurian data dan aset keuangan.
(dem/dem) Add as a preferred
source on Google
