ClickFix nos fóruns Steam: como comandos PowerShell maliciosos instalam um minerador de cripto

Este ano viu um verdadeiro boom em ataques ClickFix. É um sucesso tão grande entre os criminosos que mal terminamos de escrever sobre uma variação antes que seja hora de cobrir a próxima.

Desta vez, os invasores estão visando gamers: jornalistas de tecnologia detectaram postagens promovendo dicas maliciosas nos fóruns da Steam. Veja como são essas postagens, quais malwares elas são usadas para disseminar e como manter seu dispositivo seguro.

ClickFix encontra seu caminho nos fóruns da Steam

Muitos gamers recorrem a outros jogadores nos fóruns da Steam em busca de ajuda e conselhos sobre coisas como vencer uma missão difícil, subir de nível, conseguir os melhores itens ou contornar um erro. E é precisamente essa confiança nos conselhos da comunidade que os invasores decidiram explorar.

O ataque começa quando criminosos respondem à pergunta de alguém sobre falhas no jogo, itens de inventário ausentes ou outros problemas técnicos. Fingindo ser comentaristas prestativos, eles sugerem abrir o PowerShell como administrador e executar um comando que supostamente corrige o problema que o usuário está enfrentando.

Disfarçando sua postagem como um conselho de solução de problemas, o ator malicioso sugere executar o PowerShell como administrador e executar um comando que supostamente corrige o problema do usuário. Fonte