Veszélyes jelenség ütötte fel a fejét a Steamen

A Steam fórumán is megjelentek azok a csalók, akik a felhasználók megtévesztésével igyekeznek megfertőzni számítógépeket.
 

Az úgynevezett ClickFix típusú támadások legfontosabb jellemzője, hogy az elkövetők a felhasználókat arra igyekeznek rávenni, hogy egy parancsot futtassanak le a számítógépükön. Amennyiben ezt sikerül elérniük, akkor a gépekre olyan összetevőket juttatnak fel, amelyek további károkozások alapjául szolgálnak.
 
A ClickFix típusú támadások immár a Steam platformon is felütötték a fejüket. A hivatalos fórumon jelentek meg olyan bejegyzések, amelyek a játékosoknak látszólag technika segítséget igyekeznek nyújtani például játékprogramok összeomlásával vagy egyéb számítógépes gondokkal kapcsolatban. Ezek az üzenetek arra sarkallnak, hogy a felhasználó nyisson meg egy PowerShell ablakot rendszergazdai üzemmódban, majd másolja be a fórumon megadott parancsot.
 
Ha a felhasználó bedől a csalóknak, akkor a számítógépén elindul egy rendszerellenőrzésnek látszó folyamat, ami első ránézésre törli az átmeneti fájlokat, frissíti a drivereket, ellenőrzi az adattárolót, eltávolítja a szükségtelen elemeket, és még egy víruskeresést is végez. A valóságban azonban a rendszerre az XMRig nevű kiberbányász eszköz kerül fel, amely kriptobányászatba vonja be az érintett számítógépet. Arról is gondoskodik, hogy az XMRig a rendszer újraindítása után automatikusan betöltődjön. A zavartalan működés érdekében pedig minden gyanúsnak ítélhető fájlt kizár a Microsoft Defender ellenőrzéseiből.
 
A nemkívánatos fájlok a jelenlegi károkozások során egy "C:\Windows\Background" nevű mappába kerülnek, de ez a jövőben bármikor változhat.
 
A biztonsági szakemberek a kockázatok csökkentése érdekében azt javasolják, hogy a fórumokon, különféle weboldalakon megjelenő azon üzeneteket komoly fenntartásokkal kell kezelni, amik különféle parancsok beillesztésére, futtatására ösztökélnek.