Vous cherchiez un joli fond d\u2019\u00e9cran anim\u00e9 pour \u00e9gayer votre bureau. Certains de ceux qui circulaient sur Steam embarquaient surtout un voleur de comptes, planqu\u00e9 derri\u00e8re l\u2019image.<\/p>\n
Le Steam Workshop, c\u2019est cette boutique communautaire int\u00e9gr\u00e9e \u00e0 Steam<\/a>, o\u00f9 les joueurs partagent mods, cartes, objets et fonds d\u2019\u00e9cran, le plus souvent gratuitement. C\u2019est aussi, depuis des ann\u00e9es, un terrain de chasse pour les pirates, qui glissent r\u00e9guli\u00e8rement du code malveillant au milieu de contenus anodins. Dernier exemple en date, une campagne qui a transform\u00e9 de simples fonds d\u2019\u00e9cran anim\u00e9s, cr\u00e9\u00e9s avec l\u2019application Wallpaper Engine<\/a>, en portes d\u2019entr\u00e9e vers les machines de leurs victimes.<\/p>\n Comment un fond d\u2019\u00e9cran peut-il lancer un virus\u00a0? <\/p>\n Tout repose sur une particularit\u00e9 de Wallpaper Engine, l\u2019application payante qui sert \u00e0 animer le bureau et figure parmi les plus populaires de Steam. Le logiciel accepte plusieurs types de fonds d\u2019\u00e9cran, dont un format \u00e0 part, les\u00a0fonds dits applicatifs, qui ne sont pas des images mais de vrais programmes Windows tournant en permanence derri\u00e8re vos ic\u00f4nes. Autant dire un logiciel d\u00e9guis\u00e9 en papier peint, avec les m\u00eames droits qu\u2019une application install\u00e9e.<\/p>\n Rien \u00e0 voir, donc, avec une faille de s\u00e9curit\u00e9 \u00e0 corriger, puisque l\u2019ex\u00e9cution de code est ici une fonctionnalit\u00e9 assum\u00e9e, simplement d\u00e9tourn\u00e9e de son usage. Les attaquants ont employ\u00e9 deux m\u00e9thodes, l\u2019une et l\u2019autre redoutablement simples. Soit ils glissaient directement un ex\u00e9cutable, une biblioth\u00e8que ou un script pi\u00e9g\u00e9 dans le paquet du fond d\u2019\u00e9cran. Soit ils cachaient leur charge dans une archive prot\u00e9g\u00e9e par mot de passe, le s\u00e9same \u00e9tant dissimul\u00e9 dans le nom du fichier ou un fichier de configuration. De quoi passer sous le radar des analyses automatiques. Dans plusieurs cas, le programme malveillant se lan\u00e7ait tout seul, d\u00e8s l\u2019application du fond d\u2019\u00e9cran.<\/p>\n Pourquoi votre compte Steam les int\u00e9resse <\/p>\n Derri\u00e8re l\u2019animation l\u00e9ch\u00e9e, l\u2019objectif est presque toujours le m\u00eame, mettre la main sur votre compte Steam. Un \u00e9chantillon analys\u00e9 en d\u00e9cembre 2025 lan\u00e7ait un petit jeu de bureau parfaitement fonctionnel. En coulisses, il installait la porte d\u00e9rob\u00e9e\u00a0DarkComet\u00a0et une biblioth\u00e8que maison charg\u00e9e de localiser Steam et de d\u00e9tourner les sessions ouvertes. Le compte vol\u00e9 ne sert pas qu\u2019\u00e0 \u00eatre revendu, il permet ensuite de mettre en ligne de nouveaux fonds pi\u00e9g\u00e9s, et la contamination tourne en boucle.<\/p>\n Le proc\u00e9d\u00e9 n\u2019a pas servi qu\u2019\u00e0 ce seul logiciel espion. Les fonds pi\u00e9g\u00e9s ont aussi distribu\u00e9 les voleurs d\u2019identifiants Lumma et Vidar, des chargeurs, des mineurs de cryptomonnaie et m\u00eame des ran\u00e7ongiciels, signe que plusieurs \u00e9quipes ind\u00e9pendantes exploitaient la m\u00eame combine. Au total, des dizaines de paquets ont \u00e9t\u00e9 rep\u00e9r\u00e9s, certains t\u00e9l\u00e9charg\u00e9s\u00a0des dizaines de milliers de fois\u00a0avant leur retrait, avec une nette concentration sur les joueurs de Chine et de Russie.<\/p>\n Steam n\u2019en est pas \u00e0 son coup d\u2019essai. Le Workshop avait d\u00e9j\u00e0 servi \u00e0 diffuser un mod pi\u00e9g\u00e9 de Slay the Spire le jour de No\u00ebl 2023, puis un jeu en acc\u00e8s anticip\u00e9 livr\u00e9 avec trois logiciels malveillants l\u2019\u00e9t\u00e9 dernier. Un autre titre, baptis\u00e9 BlockBlasters, a m\u00eame d\u00e9lest\u00e9 ses joueurs d\u2019environ\u00a0150\u00a0000 dollars\u00a0en septembre. Par sa taille et son public fid\u00e8le, la boutique communautaire reste une cible id\u00e9ale.<\/p>\n Lire aussi\u00a0: Le FBI enqu\u00eate sur des jeux v\u00e9rol\u00e9s distribu\u00e9s par Steam<\/a><\/p>\n Steam a retir\u00e9 les fonds d\u2019\u00e9cran incrimin\u00e9s, mais d\u2019autres r\u00e9appara\u00eetront sans doute, le filon \u00e9tant trop simple \u00e0 reproduire. En attendant, mieux vaut se m\u00e9fier des fonds d\u2019\u00e9cran qui r\u00e9clament un mot de passe ou embarquent un ex\u00e9cutable. L\u2019id\u00e9al reste d\u2019analyser ce qu\u2019on t\u00e9l\u00e9charge avant de l\u2019appliquer, et d\u2019activer\u00a0Steam Guard\u00a0pour qu\u2019un identifiant vol\u00e9 ne suffise pas \u00e0 ouvrir la porte. Un fond d\u2019\u00e9cran reste un fond d\u2019\u00e9cran, et s\u2019il se met \u00e0 r\u00e9clamer des droits d\u2019administrateur, c\u2019est qu\u2019il n\u2019a d\u00e9j\u00e0 plus rien d\u2019un simple d\u00e9cor.<\/p>\n \ud83d\udc49\ud83c\udffb Suivez l\u2019actualit\u00e9 tech en temps r\u00e9el\u00a0: ajoutez 01net \u00e0 vos sources sur Google<\/a>, et abonnez-vous \u00e0 notre canal WhatsApp<\/a>.<\/p>\n