ClickFix nos fóruns da Steam: como comandos maliciosos do PowerShell instalam um minerador de criptomoedas

Invasores estão usando comandos maliciosos do PowerShell nos fóruns da Steam, disfarçados de soluções para problemas ao iniciar jogos. Os fóruns da Steam são o mais novo campo de batalha dos ataques ClickFix.

Desta vez, os invasores estão de olho nos gamers: jornalistas de tecnologia identificaram publicações com dicas maliciosas nos fóruns da Steam. Ao disfarçar a publicação como uma orientação para solucionar problemas, o agente malicioso sugere executar o PowerShell como administrador e, em seguida, um comando que supostamente resolveria o problema do usuário.

Antes de explicar o que os invasores realmente induzem os gamers a instalar dessa maneira, é importante apresentar um pouco do contexto técnico. Quando essa linha de código do PowerShell é executada, ela baixa um script do site especificado e o executa imediatamente.