ClickFix in Steam-Foren: Wie bösartige PowerShell-Befehle einen Crypto-Miner installieren

Dieses Jahr erlebten ClickFix-Angriffe einen regelrechten Boom. Sie sind bei Kriminellen so beliebt, dass wir kaum damit fertig werden, über eine Variante zu schreiben, bevor es Zeit ist, die nächste zu behandeln.

Dieses Mal haben es Angreifer auf Gamer abgesehen: Tech-Journalisten entdeckten Posts, die bösartige Tipps in Steam-Foren verbreiten. Hier erfahren Sie, wie diese Posts aussehen, welche Malware mit ihnen verbreitet wird und wie Sie Ihr Gerät schützen können.

ClickFix findet seinen Weg in Steam-Foren

Viele Gamer wenden sich an ihre Mitspieler in Steam-Foren, um Hilfe und Ratschläge zu erhalten, beispielsweise wie man eine knifflige Quest meistert, im Level aufsteigt, die beste Beute ergattert oder einen Bug umgeht. Und genau dieses Vertrauen in die Ratschläge der Community haben die Angreifer beschlossen auszunutzen.

Der Angriff beginnt, wenn Kriminelle auf die Frage von jemandem zu Spielabstürzen, fehlenden Inventargegenständen oder anderen technischen Problemen antworten. Sie geben sich als hilfreiche Kommentatoren aus und schlagen vor, PowerShell als Administrator zu öffnen und einen Befehl auszuführen, der angeblich das Problem des Nutzers behebt.

Der bösartige Akteur tarnte seinen Post als Ratschlag zur Fehlerbehebung und schlägt vor, PowerShell als Administrator auszuführen und einen Befehl auszuführen, der angeblich das Problem des Nutzers behebt. Quelle