Los jugadores son hackeados a través de "consejos" en el foro de Steam: seguir algunas recomendaciones es peligroso

Los estafadores se ganan la confianza y atacan.

Algunos jugadores utilizan la sección "Discusiones" (foro) en Steam para encontrar respuestas a sus preguntas. A veces, recurren a otros miembros de la comunidad en busca de consejos para arreglar un juego; los estafadores han puesto su mira en estas personas.

Los atacantes distribuyen "soluciones" falsas en los foros de Steam. Un usuario desprevenido que decida utilizarlas terminará instalando un minero en su computadora.

Bleeping Computer señala que, recientemente, los estafadores han comenzado a abordar una amplia variedad de temas, desde fallos (crashes) en videojuegos hasta la pérdida de objetos en el inventario de Steam y otros problemas técnicos.

Los atacantes se unen a la discusión y sugieren, para resolver el problema, abrir PowerShell como administrador (línea de comandos) y ejecutar un comando que supuestamente lo solucionará todo. En realidad, en ese momento, se descarga discretamente un archivo ejecutable (exe) del minero XMRig en la víctima y se inicia en su PC.

Ejemplo de un mensaje de este tipo de un atacante:

Estos ataques se denominan "ClickFix", una de las tácticas de ingeniería social. Es eficaz porque ofrece a los usuarios una "solución" a sus problemas. Externamente, para el usuario común, todo parece normal.