ClickFix sur les forums Steam : comment des commandes PowerShell malveillantes installent un mineur de crypto

Cette année a vu un véritable essor des attaques ClickFix. Elles rencontrent un tel succès auprès des criminels que nous finissons à peine d'écrire sur une variation qu'il est déjà temps de couvrir la suivante.

Cette fois, les attaquants ciblent les joueurs : des journalistes spécialisés en technologie ont repéré des messages diffusant des conseils malveillants sur les forums Steam. Voici à quoi ressemblent ces messages, quels logiciels malveillants ils servent à propager, et comment protéger votre appareil.

ClickFix s'invite sur les forums Steam

De nombreux joueurs se tournent vers leurs pairs sur les forums Steam pour obtenir de l'aide et des conseils sur des sujets tels que la réussite d'une quête difficile, le passage de niveau, l'obtention du meilleur butin ou le contournement d'un bug. Et c'est précisément cette confiance dans les conseils de la communauté que les attaquants ont décidé d'exploiter.

L'attaque commence lorsque des criminels répondent à la question de quelqu'un sur des plantages de jeu, des objets d'inventaire manquants ou d'autres problèmes techniques. Se faisant passer pour des commentateurs serviables, ils suggèrent d'ouvrir PowerShell en tant qu'administrateur et d'exécuter une commande qui est censée corriger le problème rencontré par l'utilisateur.