Podvodníci nabízejí pomoc na Steamu. Ve skutečnosti vám napadnou počítač
Podvodníci zveřejňují na Steam fórech falešné návody na opravu her.
- Falešné návody se objevují pod příspěvky o pádech her nebo chybějících předmětech
- Škodlivý příkaz stáhne XMRig a nastaví jeho spouštění při startu Windows
Diskuze na Steamu často dokážou pomoct s chybějícími předměty, pády hry nebo jinými technickými problémy. Právě toho ale začali využívat podvodníci, kteří pod příspěvky zveřejňují falešná řešení. Místo opravy vám mohou do počítače nainstalovat program na těžbu kryptoměn. Postup útoku je poměrně jednoduchý. Uživatel na fóru popíše svůj problém a někdo mu v odpovědi doporučí spustit PowerShell jako správce a vložit do něj připravený příkaz. Ten se tváří jako běžná oprava, ve skutečnosti ale stáhne a spustí kryptominer XMRig.
Virální Meccha Chameleon napadl malware. Útočníci převzali i Discord
Meccha Chameleon řeší bezpečnostní incident, který zasáhl komunitní mapy i oficiální Discord. Vývojáři už vydali opravu a zjišťují rozsah škod.
Jde o typ útoku označovaný jako ClickFix. Útočníci spoléhají na to, že škodlivý příkaz spustíte sami, čímž se jim podaří obejít část běžných bezpečnostních kontrol. Podobné falešné rady se podle zveřejněných informací objevovaly pod dotazy týkajícími se pádů her i zmizelých předmětů. Po spuštění se otevře údajný optimalizační nástroj pro Windows. Ten zobrazuje falešné zprávy o aktualizaci ovladačů, čištění koše nebo defragmentaci. Ve skutečnosti nic z toho nedělá a pouze se snaží získat čas na provedení dalších kroků.
Pokud má PowerShell práva správce, skript vypne některé bezpečnostní kontroly, vytvoří skrytou složku vyjmutou z kontroly Microsoft Defenderu a povolí komunikaci přes bránu firewall. Následně stáhne XMRig a vytvoří naplánovanou úlohu, díky které se těžba spustí při každém zapnutí Windows.
