Раздел «Обсуждения» (форум) в Steam некоторые игроки используют для поиска ответов на свои вопросы. Иногда они обращаются к другим участникам сообщества за советом, чтобы исправить игру — на таких людей нацелились мошенники.
Злоумышленники распространяют на форумах Steam фейковые «решения». Ничего не подозревающий пользователь, который решим ими воспользоваться, в итоге установит себе на компьютер майнер.
В Bleeping Computer отмечают, что в последнее время мошенники начали отрабатывать самые разные темы — от сбоев (вылетов) в видеоиграх до потери предметов в инвентаре Steam и других технических неполадок.
Злоумышленники подключаются к обсуждению и предлагают для решения проблемы открывать PowerShell от имени администратора (командную строку) и выполнить команду, которая якобы всё решит. На самом деле жертве в этот момент незаметно загружается исполняемый файл (exe) майнера XMRig и он запускается на их ПК.
Пример такого сообщения злоумышленника:
Подобные атаки называют «ClickFix» — это одно из тактик социальной инженерии. Она эффективна, поскольку предлагает пользователям «решение» их проблем. Внешне для обычного пользователя всё выглядит нормально.