Разработчики популярного приложения живых обоев закрывают лазейку, которой злоумышленники пользовались месяцами

Команда Wallpaper Engine объявила об окончательном отключении поддержки .exe-файлов в качестве живых обоев. С 6 июля формат перестанет работать полностью. Причина - не техническая, а криминальная: через эту функцию в мастерской Steam распространялось вредоносное программное обеспечение.

Что случилось и почему это важно

История началась ещё в конце 2025 года, когда злоумышленники принялись внедрять вредоносный код в обои, распространяемые через пользовательскую мастерскую. Публичная огласка пришла позже - аналитики из Securlist выпустили подробный доклад, после которого замолчать проблему уже не получилось.

Последствия заражения - далеко не просто неудобство. Вирусы перехватывали аккаунты Steam, скрытно запускали криптомайнеры, выводили из строя жёсткие диски и шифровали пользовательские данные с требованием выкупа. Полный арсенал современного киберкриминала - упакованный в безобидный файл с обоями.

Масштаб проблемы и позиция разработчиков

По оценке команды, под удар попало около 0,5% всех обоев в мастерской. Реальное число пострадавших пользователей ещё скромнее. Но именно это и делает решение принципиальным: дело не в статистике, а в самой архитектуре риска.

Разработчики сформулировали позицию жёстко и без обиняков: исполняемые файлы не поддаются надёжной автоматической проверке. Слепые зоны неизбежны, а значит, любой желающий мог свободно загрузить произвольный .exe под видом живых обоев. Этот риск больше неприемлем - и точка.

Пользователям дали время до 6 июля, чтобы сделать резервные копии таких обоев. После этой даты поддержка формата отключается без возможности отката.

Это не единичный случай - это системная проблема Steam

Wallpaper Engine здесь не исключение. Открытые экосистемы с пользовательским контентом давно остаются уязвимой точкой для платформ подобного масштаба. Ранее из Steam пришлось убрать игру Beyond the Dark по аналогичным соображениям, а ФБР инициировало расследование после обнаружения нескольких заражённых тайтлов на платформе Valve. Примерно в той же логике существуют риски в любых средах, где запускаемые файлы проходят без строгой верификации - будь то игровые клиенты, моды или кастомные конфиги; кстати, похожие соображения учитываются и при составлении recrent pubg settings, где доверие к источнику файлов критично не меньше.

Ситуация наглядно показывает: чем открытее платформа, тем выше цена доверия к пользовательскому контенту. Отказ от .exe в Wallpaper Engine - не капитуляция перед хакерами, а запоздалое, но честное признание: некоторые функции несовместимы с безопасностью пользователей.