No todo lo que reluce en Internet es oro, y parece que ni siquiera tener un escritorio bonito nos libra de los peligros de la red. Recientemente, se ha dado a conocer que la popular aplicación Wallpaper Engine ha sido utilizada como caballo de Troya para infectar ordenadores a través de la propia plataforma de Valve, lo que ha pillado por sorpresa a muchÃsimos usuarios que confiaban plenamente en la seguridad del taller de la comunidad.
Aunque Valve suele tener un control bastante férreo sobre los productos que vende directamente, el Steam Workshop funciona de una manera mucho más abierta, permitiendo que cualquiera suba sus creaciones. Esta libertad, que es la base del éxito de los mods y los fondos personalizados, es precisamente la que han aprovechado los delincuentes para colar archivos dañinos en equipos de jugadores desprevenidos que solo buscaban darle un toque visual diferente a su PC.
El truco de los fondos de pantalla interactivos
El meollo del asunto reside en una función especÃfica de la herramienta: los llamados fondos de aplicación. A diferencia de un simple vÃdeo o una imagen estática, estos archivos son pequeños programas independientes que se ejecutan directamente en nuestro sistema operativo para ofrecer una interactividad avanzada. Es en este punto donde los atacantes han encontrado el hueco perfecto para esconder código malicioso que se activa en el momento en que configuramos el fondo en nuestro escritorio.
Al descargar uno de estos contenidos, el usuario medio piensa que está instalando una escena interactiva o un minijuego sencillo, pero en realidad puede estar abriendo la puerta a archivos ejecutables y bibliotecas DLL que funcionan en segundo plano sin levantar sospechas. Para poner las cosas más difÃciles a los antivirus, algunos de estos paquetes ocultaban el malware dentro de archivos comprimidos con contraseña, haciendo que el análisis automático de la plataforma fuera incapaz de detectar la amenaza a tiempo.
Qué tipo de amenazas se han detectado en el sistema
Según los informes de empresas de seguridad como Kaspersky, la variedad de virus encontrados es bastante preocupante. Se han identificado desde infostealers como Lumma y Vidar, diseñados para robar contraseñas y datos bancarios, hasta herramientas de acceso remoto que permiten a un extraño controlar nuestro ordenador. Lo peor de todo es que muchos usuarios han visto cómo sus propias cuentas de Steam eran el objetivo principal, buscando sustraer inventarios de juegos o skins con valor económico real.
Tampoco se han librado de esta campaña los recursos del propio hardware, ya que se han reportado casos de minerÃa de criptomonedas encubierta. Esto significa que, mientras tú ves un fondo de pantalla muy chulo con una estética anime o paisajes relajantes, tu tarjeta gráfica y tu procesador están trabajando a destajo para generarle dinero a otra persona, lo que explica por qué muchos jugadores notaban que sus ventiladores hacÃan más ruido de lo normal sin estar jugando a nada exigente.
En cuanto al alcance geográfico, aunque el grueso de las infecciones se ha concentrado en paÃses como China o Rusia, la alerta es global. En Europa, paÃses como Alemania ya han registrado intentos de descarga de estos archivos infectados, y aunque en España no se ha reportado un brote masivo, el riesgo es exactamente el mismo debido a la naturaleza internacional de Steam. Cualquier usuario que use habitualmente el Workshop para descargar contenido de terceros deberÃa estar con la guardia alta a partir de ahora.
Cómo protegernos y evitar que nos la cuelen
La primera lÃnea de defensa es el sentido común, que a veces es el menos común de los sentidos. Es fundamental revisar la reputación del creador antes de pinchar en el botón de suscribirse; si un fondo de pantalla tiene miles de descargas pero apenas tiene comentarios o el perfil del autor parece recién creado, es una señal de alerta clara. Además, siempre que sea posible, es mejor optar por fondos basados en escenas o vÃdeos en lugar de aplicaciones ejecutables, que son mucho más peligrosas por definición.
Por otro lado, no debemos olvidarnos de las herramientas técnicas que tenemos a mano. Mantener Windows Defender o cualquier otro antivirus actualizado es vital para que las firmas de estos nuevos malwares sean detectadas nada más aterrizar en el disco duro. Si notas que tras poner un fondo nuevo el PC va lento o aparecen procesos raros en el administrador de tareas, lo mejor es borrar el contenido de inmediato y pasar un escaneo completo al sistema por si las moscas, buscando algún secreto de Windows 11 para ganar velocidad y rendimiento que haya sido afectado.
Valve ya ha tomado cartas en el asunto borrando la mayorÃa de los fondos que han sido reportados, pero el juego del gato y el ratón entre los hackers y las plataformas nunca termina. Por eso, también se recomienda activar la verificación en dos pasos (Steam Guard) para que, incluso si consiguen robarnos la contraseña mediante un script oculto en el fondo de pantalla, no puedan entrar en nuestra cuenta sin el código que nos llega al móvil o al correo electrónico.
Este caso nos recuerda que los ciberdelincuentes siempre buscan el eslabón más débil, y en este caso ha sido la confianza que depositamos en aplicaciones que usamos a diario. Aunque Steam es un sitio seguro en términos generales, la apertura del contenido generado por usuarios implica que siempre habrá algún listo intentando aprovecharse de los demás. No se trata de dejar de usar estas herramientas, sino de hacerlo con un poco más de ojo para no acabar con un virus de regalo solo por querer ver un coche deportivo o una ciudad futurista en nuestro monitor.
Para terminar con este lÃo, hay que tener claro que la prevención es nuestra mejor arma y que estas campañas suelen ser cÃclicas. Tras la limpieza efectuada por Valve y los avisos de las empresas de seguridad, el peligro ha disminuido considerablemente, pero la lección está aprendida: la vigilancia activa del usuario es imprescindible incluso cuando descargamos algo tan aparentemente inocuo como una imagen decorativa. Al final del dÃa, cuidar nuestra privacidad y nuestras cuentas digitales depende de que nos tomemos un par de segundos extra para verificar qué estamos metiendo exactamente en nuestro ordenador.