卡巴斯基披露了一项利用 Steam 创意工坊（如 Wallpaper Engine） 传播恶意软件的攻击活动，黑客将 Lumma、Vidar 等信息窃取程序及后门伪装成动态壁纸或小游戏，在用户下载安装后自动执行，旨在盗取 Steam 账号并劫持活跃会话，目前中国和俄罗斯的玩家受害最为严重，安全专家提醒用户在官方生态内下载社区内容时也需谨慎甄别创作者信誉。