ClickFix trên diễn đàn Steam: cách các lệnh PowerShell độc hại cài đặt mã độc đào tiền số

Năm nay đã chứng kiến sự bùng nổ thực sự của các cuộc tấn công ClickFix. Nó thành công đến mức bọn tội phạm liên tục tạo ra các biến thể mới, khiến chúng tôi vừa viết xong về biến thể này đã phải chuẩn bị đưa tin về biến thể tiếp theo.

Lần này, những kẻ tấn công đang nhắm mục tiêu vào các game thủ: các phóng viên công nghệ đã phát hiện ra các bài đăng quảng bá những mẹo độc hại trên diễn đàn Steam. Dưới đây là hình thức của những bài đăng này, loại phần mềm độc hại mà chúng phát tán và cách để giữ an toàn cho thiết bị của bạn.

ClickFix tìm đường xâm nhập vào diễn đàn Steam

Nhiều game thủ tìm đến những người cùng chơi trên diễn đàn Steam để nhận trợ giúp và lời khuyên về những việc như vượt qua một nhiệm vụ khó khăn, thăng cấp, thu thập vật phẩm tốt nhất hoặc khắc phục lỗi. Và chính sự tin tưởng vào lời khuyên của cộng đồng này là điều mà những kẻ tấn công đã quyết định khai thác.

Cuộc tấn công bắt đầu khi tội phạm phản hồi câu hỏi của ai đó về việc văng game, mất vật phẩm trong kho hoặc các vấn đề kỹ thuật khác. Giả làm những người bình luận có tâm, chúng gợi ý mở PowerShell với tư cách quản trị viên và chạy một lệnh được cho là sẽ khắc phục vấn đề mà người dùng đang gặp phải.

Ngụy trang bài đăng của mình dưới dạng lời khuyên khắc phục sự cố, kẻ ác ý gợi ý chạy PowerShell với tư cách quản trị viên và thực thi một lệnh được cho là sẽ khắc phục vấn đề của người dùng. Nguồn