ライブ壁紙アプリは安全か - Wallpaper Engineのマルウェア混入事件から考える、安全な選び方 2026年版
「動く壁紙 マルウェア」や「Wallpaper Engine 危険性」で検索してこのページにたどり着いた人も いるかもしれません。2026年6月、セキュリティ企業のKasperskyが、人気の動く壁紙アプリ 「Wallpaper Engine」のSteam Workshopに投稿された壁紙パッケージの中から、マルウェアが 仕込まれたものを数十件発見したと発表しました。デスクトップの背景を少し楽しくするだけの はずの壁紙が、実は情報を盗み出すプログラムを一緒に連れてきていたかもしれない。これは 多くの人にとって単純に気持ちの悪い話で、動く壁紙アプリそのものへの不信感につながっても おかしくありません。
ただ、正しく怖がるためには、何が起きたのかを正確に理解しておく必要があります。この記事では、 Kasperskyが報告した事件の中身を整理し、なぜ壁紙ファイルという一見無害なものにマルウェアを 仕込めてしまうのかという仕組みの部分を解説します。そのうえで、動く壁紙アプリを選ぶときに 確認しておきたい一般的なポイントと、Gloomiaのカタログがなぜ同じ経路での被害が起こらない 構造になっているのかを、誇張なく正直にまとめます。
何が起きたのか - Wallpaper Engineの壁紙に仕込まれたマルウェア
Wallpaper Engineは2016年からSteamで配信されている定番の動く壁紙アプリで、Steam Workshopには ユーザーが投稿した壁紙が100万点を大きく超えて蓄積されています。2026年6月、Kasperskyはこの Workshopの中に、マルウェアが仕込まれた壁紙パッケージを数十件発見したと報告しました。個々の パッケージは合計で数千回から数万回ダウンロードされていたとみられ、攻撃者は少なくとも2025年 後半からこの手口を続けていたとされています。
見つかったマルウェアの種類は一つではなく、パスワードやアカウント情報を盗み出す情報窃取型の マルウェア、外部から遠隔操作を可能にするバックドア、パソコンの計算資源を無断で使って暗号資産を 採掘するマイナー、感染したパソコンをまとめて別の攻撃に利用するボットネット用のローダーなど、 複数の系統が確認されています。一見すると普通に動く壁紙をダウンロードしただけのつもりが、 裏側でまったく別のプログラムが静かに起動していた、という構図です。
なぜ壁紙ファイルに悪意あるコードを仕込めるのか
ここでのポイントは、Wallpaper Engineには「Application」型と呼ばれる壁紙の種類が存在し、これは 単なる映像や画像のループ再生ではなく、Windows上のプログラムを実際に実行できる仕組みを持って いるという点です。攻撃者はこの機能を悪用し、壁紙パッケージの中に悪意のある実行ファイルや スクリプトを直接同梱したり、パスワード付きの圧縮ファイルの中に隠して、パスワード自体を ファイル名や設定ファイルに埋め込んでおいたりする手口で配布していました。
そしてSteam Workshopは、誰でも自由にコンテンツを投稿できる仕組みです。それ自体はユーザー投稿の プラットフォームとして自然な設計であり、Wallpaper Engineというアプリ自体が悪意を持って作られて いるわけではありません。ただ、投稿された数百万点の壁紙一つひとつの中身を隅々まで検証するのは 現実的に難しく、「見た目は普通の壁紙、中身は実行ファイル」というものを見分けるのは、投稿元が 信頼できる相手かどうかを利用者自身が判断するしかない場面が出てきます。Kasperskyの担当者は、 こうした攻撃を「利用者が正規のプラットフォーム上のコンテンツに対して抱く信頼を悪用したもの」と 表現しています。
これはWallpaper Engineに限った話ではない
ユーザー投稿型のコンテンツプラットフォームが抱える構造的なリスクは、動く壁紙アプリに限った 話ではありません。フリーソフト配布サイトで「壁紙アプリ」を検索してダウンロードすると、 本来欲しかったソフトとは無関係な別のアプリが一緒にインストールされる「抱き合わせインストール」 に遭遇することは以前から知られています。インストール画面を早送りでクリックしてしまい、 気づいたら余計なツールバーや常駐ソフトが増えていた、という経験がある人も少なくないはずです。
今回のWallpaper Engineの事件が特に注目された理由は、正規のプラットフォーム、しかも実績のある 有料アプリの中でこれが起きたという点にあります。「怪しいサイトを避ければ大丈夫」という単純な ルールだけでは防ぎきれない、という現実を突きつけた事例と言えます。ライブ壁紙アプリを選ぶときは、 アプリ自体の評判だけでなく、そのアプリがどんな仕組みでコンテンツを配布しているのかまで、 一段階踏み込んで見ておく価値があります。
安全なライブ壁紙アプリを選ぶときに確認したいポイント
Gloomiaに限らず、動く壁紙アプリ全般を選ぶときに確認しておきたい点を整理すると、次のようになります。
まず、公式サイトや公式ストアからダウンロードすること。まとめサイトの「壁紙アプリ おすすめ」 記事に貼られたリンクをそのまま踏むのではなく、開発元のサイトを自分で検索し直す一手間が、 改ざんされたインストーラーを避ける一番シンプルな方法です。次に、そのアプリがユーザー投稿の コンテンツを扱っているかどうか。投稿の仕組みがあるアプリ自体が悪いわけではありませんが、 投稿型である以上、中身の検証には限界があるという前提で使う必要があります。
さらに、壁紙が実行ファイルやスクリプトを直接動かす仕組みを持っているかどうかも重要です。 静止画のスライドショーや、あらかじめ用意された映像・アニメーションのループ再生であれば、 そもそも第三者のプログラムを実行する余地がありません。加えて、インストーラーがコード署名 されているか、レビューや更新頻度が健全かといった、フリーソフト全般に言える基本的なチェックも 引き続き有効です。
Gloomiaのカタログはどう違うのか
Gloomiaにはユーザーが壁紙を投稿する仕組みがありません。Starfieldのような静かな星空から、 Digital Rainのようなハッカー風の演出、Constellationsのような現在地の本物の夜空まで、カタログに 並ぶすべての壁紙は、Gloomiaのチーム自身が一つずつコーディングしてアプリに組み込んだシーンです。 Steam Workshopのような、第三者が任意のファイルを壁紙として投稿・共有できる場所自体が存在しない ため、今回Wallpaper Engineで起きたような、悪意ある投稿者が実行ファイルを壁紙に偽装して配布する という経路そのものが構造上ありません。
ダウンロードもシンプルです。GloomiaはSteamのようなゲームプラットフォームを経由せず、公式サイトの gloomia.appから直接インストーラーを取得します。アカウント登録も不要で、Pro版を購入した場合の ライセンスキーは購入時のメールアドレス宛に届き、設定画面に入力するだけで有効になります。 Windows・macOS・Linuxそれぞれに向けて署名済みのビルドが用意されており、macOS版は初回起動時に Gatekeeperの確認画面が出ますが、これはApp Store以外から配布されるアプリ全般に共通する標準的な 挙動で、Gloomiaの.dmgそのものに問題があるわけではありません。
唯一の例外、3D Model壁紙について正直に
誠実に書くなら、Gloomiaのカタログの中で唯一「ユーザー自身のファイルを読み込む」機能を持つ 壁紙があります。3D Modelです。自分がVRoidで作ったアバターや、ゲームのアセット、3Dプリント用に 作ったモデルなどの.glbや.gltfファイルを読み込ませると、デスクトップの中央でライティングと ともにゆっくりと回転させて表示できます。
ここで区別しておきたいのは、.glbや.gltfという形式そのものの性質です。これらは3Dシーンの形状、 材質、色といった情報を記述するデータ形式であって、Windowsのプログラムを実行するApplication型の 壁紙とは根本的に別物です。Wallpaper Engineの事件で悪用されたのは、壁紙パッケージが実行ファイル そのものを動かせてしまう仕組みでしたが、3D Modelが読み込むのはあくまで形状データであり、 ファイルを読み込ませただけで任意のプログラムが起動するような設計にはなっていません。とはいえ、 自分で作った、または信頼できる相手から受け取ったモデルを使うという基本は、3Dモデルに限らず どんなファイルを扱うときにも変わらない心構えです。この機能をVRoidやVRMの変換を含めてもっと 詳しく知りたい場合は、3D Model壁紙の実用ガイド にまとめてあります。
それでも気をつけたいこと
構造上の話をしたからといって、利用者側の基本的な注意が不要になるわけではありません。どんな アプリであっても、公式サイト以外のミラーサイトやまとめサイト経由でインストーラーを入手する のは避けたほうが安全です。Gloomiaはgloomia.appから直接ダウンロードでき、Windows・macOS・ Linuxのいずれもビルドが自動化・署名済みの状態で提供されています。ライセンスキーの入力や 購入手続きも、公式サイトから遷移する決済ページの中で完結し、メールアドレスの登録以上の 個人情報を求められることもありません。ライセンスキーの届き方や複数端末での使い回し方について 詳しくは、ライセンスキーの使い方ガイド にまとめています。
macOSでGloomiaを初めて起動すると、Gatekeeperによる確認画面が表示されます。これは不具合では なく、App Store以外から入手したアプリの初回起動時にmacOSが必ず表示する標準的な確認です。 対処法を含めた詳しい流れはmacOS版の インストールガイドで解説しています。
無料版とPro版、そして対応プラットフォーム
Gloomiaは無料版とPro版の二段構えで、Starfield・Planet System・Hue Driftの3つは登録もアカウントも 不要で永久に無料で使えます。Pro版はカタログに残る20種類以上の壁紙を解放するもので、早期購入 価格の9.99ドルの買い切り(のちに14.99ドルへ値上がり予定)か、年間2.99ドルのサブスクリプションの どちらかを選べます。1つのライセンスキーは最大3台の端末で有効化でき、購入から30日以内であれば 理由を問わず返金を申請できます。無料版とPro版で解放される壁紙の違いをもっと詳しく比較したい 場合は、無料版とPro版の比較記事 も参考にしてください。Steamを経由しないという設計はWallpaper Engineとの比較でも触れており、 価格やカタログの規模差まで含めた正直な比較は GloomiaとWallpaper Engineの比較ガイドにまとめてあります。
対応OSはWindows・macOS・Linuxの3つで、いずれも公式サイトから署名済みのネイティブビルドを ダウンロードできます。壁紙自体はディスプレイがフルスクリーンになると自動で描画を止め、 ノートパソコンがバッテリー駆動に切り替わったときも自動で停止するため、普段使いの中で余計な 負荷を気にする必要もありません。
結局、何を基準にすればいいのか
今回のWallpaper Engineの事件が教えてくれるのは、「有名なアプリだから」「有料のソフトだから」 という理由だけでは、コンテンツの安全性まで保証されるわけではないということです。特にユーザー 投稿の仕組みを持つプラットフォームでは、投稿されたファイルの中身までは配布元も完全には検証 しきれない場合があります。だからといって動く壁紙アプリそのものを避ける必要はなく、公式の 配布元からダウンロードすること、ユーザー投稿コンテンツを扱うアプリでは投稿元への信頼を 意識すること、実行ファイルを直接動かす仕組みがあるかどうかを把握しておくことの3点を押さえて おけば、必要以上に怖がらずに動く壁紙を楽しめます。
よくある質問
Wallpaper Engineで実際に何が起きたのですか？
2026年6月、セキュリティ企業のKasperskyが、Wallpaper EngineのSteam Workshopに投稿された壁紙パッケージの中に、情報窃取型マルウェアやバックドア、暗号資産のマイナー、ボットネット用のローダーなどが仕込まれていたケースを数十件発見したと報告しました。合計で数千回から数万回ダウンロードされていたとされ、少なくとも2025年後半から続いていたとみられています。
なぜ壁紙ファイルにマルウェアを仕込めるのですか？
Wallpaper Engineには「Application」型と呼ばれる壁紙の種類があり、これはWindows上のプログラムを実行する仕組みを持っています。攻撃者はこの機能を悪用し、壁紙パッケージの中に悪意のある実行ファイルやスクリプトを直接同梱したり、パスワード付きの圧縮ファイルに隠したりして配布していました。Steam Workshopは誰でも壁紙を投稿できる仕組みのため、見た目が普通の壁紙でも中身まで検証するのは難しいという事情があります。
Gloomiaも同じようにマルウェアに感染する可能性がありますか？
Gloomiaのカタログにはユーザー投稿の仕組みがなく、すべての壁紙はGloomiaのチーム自身が作ってアプリに組み込んだシーンです。第三者が壁紙として実行ファイルをアップロードできるようなワークショップや共有機能自体が存在しないため、Wallpaper Engineの事件と同じ経路での被害は構造上起こりません。ただしこれは今回の攻撃経路が塞がれているという意味であり、ソフトウェア全般に言えるダウンロード元の確認といった基本的な注意は引き続き必要です。
3D Modelという壁紙に自分のファイルを読み込むのは安全ですか？
3D Model壁紙が受け付けるのは.glbや.gltf形式のファイルで、これらはプログラムではなく3Dシーンの形状や色を記述するデータ形式です。Wallpaper Engineの事件で悪用されたApplication型のようにWindowsのプログラムを実行する仕組みとは根本的に異なります。とはいえ、自分が作った、または信頼できる相手から受け取ったモデルを使うという基本は、どんなファイルを開くときにも変わりません。
Gloomiaのインストーラーはどこからダウンロードすればいいですか？
公式サイトのgloomia.appから直接ダウンロードするのが最も確実です。Windows・macOS・Linuxそれぞれ向けに署名済みのビルドが用意されており、まとめサイトやミラーサイト経由でダウンロードする必要は一切ありません。macOS版は初回起動時にGatekeeperの確認画面が出ますが、これはApp Store以外から入手したアプリ全般に表示される標準的な挙動です。
Wallpaper Engineを今すぐアンインストールするべきですか？
この記事はそこまでの判断をする立場にありません。今回の問題は特定の悪意ある投稿者がSteam Workshopの仕組みを悪用したというもので、Wallpaper Engine自体やSteamプラットフォームが全面的に危険というわけではないからです。心配な場合は、導入した壁紙の入手元を見直す、身に覚えのない壁紙やApplication型の壁紙を削除する、セキュリティソフトでスキャンするといった対応が現実的です。