Steam forumlarında ClickFix: Kötü amaçlı PowerShell komutları nasıl kripto madenci yüklüyor

Bu yıl ClickFix saldırılarında gerçek bir patlama yaşandı. Suçlular arasında o kadar popüler oldu ki, bir varyasyonu hakkında yazmayı bitirmeden bir sonrakini ele alma vakti geliyor.

Bu sefer saldırganlar oyuncuları hedef alıyor: teknoloji gazetecileri Steam forumlarında kötü niyetli ipuçları paylaşan gönderiler fark etti. İşte bu gönderilerin neye benzediği, hangi kötü amaçlı yazılımları yaymak için kullanıldıkları ve cihazınızı nasıl güvende tutacağınız.

ClickFix, Steam forumlarına sızıyor

Pek çok oyuncu; zorlu bir görevi geçmek, seviye atlamak, en iyi ganimetleri toplamak veya bir hatayı gidermek gibi konularda yardım ve tavsiye almak için Steam forumlarındaki diğer oyunculara güvenir. Saldırganlar da tam olarak topluluk tavsiyelerine olan bu güveni suistimal etmeye karar verdiler.

Saldırı, suçluların birinin oyun çökmeleri, eksik envanter öğeleri veya diğer teknik sorunlarla ilgili sorusuna yanıt vermesiyle başlıyor. Yardımsever yorumcular gibi davranarak, PowerShell'i yönetici olarak açmayı ve kullanıcının yaşadığı sorunu güya düzelten bir komutu çalıştırmayı öneriyorlar.

Gönderisini bir sorun giderme tavsiyesi olarak gizleyen kötü niyetli aktör, PowerShell'i yönetici olarak çalıştırmayı ve kullanıcının sorununu güya düzelten bir komutu yürütmeyi öneriyor. Kaynak