昨晚我還在跟兄弟炫耀自己新淘的4K賽博朋克動態壁紙,今天一開電腦直接傻眼——風扇轉得跟直升機似的,Steam賬號還在后臺被人嘗試登錄。我還以為是夏天顯卡扛不住,直到刷到卡巴斯基這份報告,整個人都精神了:Steam上最火的桌面美化神器Wallpaper Engine,靠著創意工坊被人埋了雷,而且這事兒從2025年12月就開始了。
先說時間線,這事遠比很多人以為的要早。卡巴斯基的安全團隊在持續追蹤后確認,至少從2025年12月起,Wallpaper Engine的創意工坊就已經被人有組織地利用,往各類動態壁紙包里注入惡意代碼。這些壁紙外觀完全正常,照樣是炫酷的星空、二次元老婆、賽博城市夜景,但背地里干的全是臟活:偷你的Steam憑證、給系統裝后門、甚至直接掛上加密礦工吃掉你的顯卡算力。一個好看的壁紙,直接變成家賊。
![]()
這里面最讓我后背發涼的不是技術有多高,而是攻擊者的目標選得太精準。根據卡巴斯基的監測數據,這波惡意壁紙主要就是沖著中國和俄羅斯用戶來的,大部分受害案例都集中在這兩個區域。說白了,人家就是研究過用戶畫像的——知道哪里的玩家愛折騰桌面美化,也知道哪些社區的傳播效率最高。那些藏著毒的壁紙包,被下載了數萬次。數萬次,意味著可能是數萬臺實打實的玩家電腦,不是實驗室里的統計數字。
整個攻擊鏈條其實并不復雜,但足夠隱蔽。Wallpaper Engine本身是個正經到不能再正經的工具,Steam上常年“好評如潮”,同時在線好幾萬人,創意工坊更是活躍得離譜,每天都有海量自制壁紙上傳。問題就出在這個完全開放的社區機制上。攻擊者把惡意壁紙打包上傳,標題、截圖、標簽做得跟正常作品一模一樣,普通玩家根本看不出端倪。Wallpaper Engine在運行時,會從工坊拉取這些內容并加載動態效果,這個過程中,植入的惡意代碼就跟著跑了起來。卡巴斯基的報告里明確提到,Wallpaper Engine是在完全無意的情況下,通過自己的社區工坊連接到了這些有害內容,相當于你家水管被別人從公共接口接了根排污管,你還在屋里洗澡。
值得慶幸的是,Steam的技術團隊反應不算慢。卡巴斯基在公開報告中提到,Steam方面已經“清理了平臺上已識別的惡意壁紙和鏈接”。也就是說,目前已知的有毒包已經被下架,高危鏈接也被斬斷。但這并不意味著可以高枕無憂。卡巴斯基自己也補了一句警告:即便已經清理過一輪,這個平臺未來仍有可能無意中分享類似的威脅。原因是創意工坊的開放性本質沒變,審核機制在面對偽裝極好的惡意軟件時,依然存在滯后窗口。只要有這個窗口,攻擊者就還能再來。
順著這個角度想,其實更讓人在意的是攻擊的持續時間。如果從2025年12月算起,到被大規模曝光并清理,中間有好幾個月的時間讓這些帶毒壁紙在社區里流傳。幾個月里,一個標著“原神刻晴動態桌面”或“2077夜城全景”的壁紙可能被反復下載、轉存、二次分享,而下載者里大概率就包括正在看這篇文章的老哥。你甚至可能在完全不知情的情況下,已經中過招又重裝了系統,直到今天才發現原因。
關于Wallpaper Engine本身,還是得客觀說一句:它不是個壞工具,反而依然是目前PC端最好用的動態桌面軟件,沒有之一。截至報告發出時,它在Steam上依舊維持著“好評如潮”的評價,幾萬人在線,社區創造熱情從未減退。這意味著什么?意味著絕大多數人在正常使用、只從可信作者那里安裝壁紙、并保持基本的安全習慣時,是不會出問題的。真正危險的是那種“看到好看的就下一窩”的用法,以及關閉殺毒、關閉UAC、把所有安全提示全點“允許”的習慣。
卡巴斯基給出的建議其實很實在:不要再裸奔,保持一個活躍的殺毒服務。這聽起來像是廢話,但在Wallpaper Engine這件事上特別應景。一個實時監控的殺軟,不需要多高級,只要能攔住運行階段的異常行為,就能在壁紙加載惡意代碼的時候直接掐斷。另外,從源頭看,只訂閱你真正信得過的工坊作者,別碰那些剛注冊、歷史空白、但壁紙預覽卻格外誘人的賬號,也能避掉一大半的雷。
從玩家視角回顧整條時間線,從去年12月暗流涌動,到安全廠商介入、平臺清理,再到現在信息逐漸擴散,這其實是一堂發生在每個人桌面上的安全實踐課。它沒有摧毀Steam的社區體系,也沒把Wallpaper Engine變成人人喊打的過街老鼠,但它用一種非常務實的方式提醒了你:越是開放好用的創作生態,越容易變成攻擊者的工程學教材。那些你習以為常的“精美壁紙”,可能就是別人伸向你賬號的第一根手指。
現在再去翻工坊里那些還掛著超高訂閱數的壁紙包,情緒會變得有點微妙。你明知工具沒罪、社區沒罪,但看著“動態初音未來全屏雨夜”這種標題,還是會忍不住多瞅一眼評論區、看看作者注冊時間。這種陡然升起的警覺感,可能就是這場持續數月的惡意活動,給所有桌面美化愛好者留下的后遺癥。不過換個角度看,也算好事——以后大家聊起裝機必備,除了“先裝顯卡驅動”,可能還會多一句“裝完Wallpaper Engine別忘開實時防護”。這種變化,本身就是安全意識的勝利。
所以,還在用這款神器的老哥們,不必恐慌到卸載退坑,畢竟它給桌面的體驗提升是真的香。但該做的防御一件都別省:殺軟開著,工坊篩選開著,看見來路不明的壁紙直接跳過。至于已經中過招的兄弟,也別不好意思,改個密碼、全面掃一遍系統,又是條好漢。這場由動態壁紙引發的安全攻防暫時告一段落,但工坊里每天還在上新,下一次在評論區把可疑鏈接掛出來提醒大伙兒的,說不定就是你和我。
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.