Fóruns da Steam são alvos de ataques ClickFix que espalham malware
Recentemente, fóruns de discussão da Steam têm sido utilizados em ataques conhecidos como ClickFix, que se disfarçam de soluções para problemas de jogos e computadores, mas na verdade infectam dispositivos com mineradores de criptomoedas. Os atacantes criam contas aleatórias na Steam para responder a postagens de usuários que enfrentam problemas técnicos, sugerindo comandos do PowerShell que, ao serem executados, baixam silenciosamente um executável do minerador XMRig.
O script malicioso se apresenta como uma ferramenta de otimização do Windows chamada ‘msf utility \ PC Opt’, prometendo realizar várias tarefas de manutenção. No entanto, a maioria dessas funções é enganosa e visa ocultar a verdadeira atividade maliciosa. O script desativa a validação de certificados TLS e cria uma pasta no diretório do Windows para evitar a detecção pelo Microsoft Defender. Além disso, ele estabelece regras de firewall para permitir conexões com um servidor remoto, onde o minerador é baixado e executado com privilégios de sistema.
Os usuários são aconselhados a nunca executar comandos do PowerShell fornecidos por desconhecidos e a verificar se há sinais de comprometimento em seus sistemas. Se detectados, é recomendado executar um programa antivírus e, em casos extremos, considerar a reinstalação do sistema operacional para garantir a remoção completa do malware.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).