ClickFix en los foros de Steam: cómo comandos maliciosos de PowerShell instalan un minero de criptomonedas

Este año ha habido un auténtico auge de los ataques ClickFix. Han tenido tanto éxito entre los delincuentes que apenas terminamos de escribir sobre una variante cuando ya es hora de cubrir la siguiente.

Esta vez, los atacantes se dirigen a los jugadores: los periodistas tecnológicos han detectado publicaciones que promocionan consejos maliciosos en los foros de Steam. Así es como se ven estas publicaciones, qué malware se utiliza para propagar y cómo mantener seguro tu dispositivo.

ClickFix llega a los foros de Steam

Muchos jugadores recurren a sus compañeros en los foros de Steam para obtener ayuda y consejos sobre temas como superar una misión difícil, subir de nivel, conseguir el mejor botín o solucionar un error. Y es precisamente en esta confianza en los consejos de la comunidad donde los atacantes han decidido sacar provecho.

El ataque comienza cuando los delincuentes responden a la pregunta de alguien sobre cierres inesperados del juego, objetos del inventario desaparecidos u otros problemas técnicos. Haciéndose pasar por comentaristas serviciales, sugieren abrir PowerShell como administrador y ejecutar un comando que supuestamente soluciona el problema que tiene el usuario.

Disfrazando su publicación como un consejo de soporte técnico, el actor malicioso sugiere ejecutar PowerShell como administrador y ejecutar un comando que supuestamente soluciona el problema del usuario. Fuente