Na Steam fórach sa šíri nebezpečný podvod. Namiesto opravy hry si môžete nainštalovať malvér

Ak patríte medzi hráčov, ktorí pri problémoch s hrou hľadajú riešenia na Steam fórach, mali by ste byť teraz mimoriadne opatrní. Bezpečnostní experti upozorňujú na novú vlnu podvodov, pri ktorých útočníci predstierajú, že ponúkajú riešenie technických problémov, no v skutočnosti sa snažia hráčov presvedčiť, aby si sami nainštalovali škodlivý softvér.

Podvod funguje pomerne jednoducho. Hráč zverejní na Steam fóre problém, napríklad že mu padá hra alebo mu chýbajú predmety. Krátko nato sa objaví odpoveď s údajne overeným riešením. Autor odporučí spustiť PowerShell ako správca a vložiť doň konkrétny príkaz.

Práve tu je háčik. Namiesto opravy totiž príkaz stiahne a spustí program XMRig, teda známy kryptominer, ktorý začne zneužívať výkon počítača na ťažbu kryptomeny. Keďže príkaz zadáva používateľ dobrovoľne, obchádza tým viaceré bezpečnostné mechanizmy systému Windows. Tento typ útoku je známy ako ClickFix a stavia na sociálnom inžinierstve namiesto klasického škodlivého súboru. O kampani informoval portál BleepingComputer.

Aby podvod pôsobil dôveryhodne, skript sa vydáva za nástroj na optimalizáciu Windowsu. Na obrazovke zobrazuje falošné správy o aktualizovaní ovládačov, defragmentácii disku či čistení koša. V skutočnosti však vytvára priečinky skryté pred Microsoft Defenderom, pridáva výnimky do firewallu a nastaví automatické spúšťanie kryptominera pri každom štarte systému.

Bezpečnostní experti upozorňujú, že ak používateľ podobný príkaz spustí s administrátorskými právami, nemusí ísť len o kryptominer. Nie je možné vylúčiť, že útočníci do systému nainštalujú aj ďalší škodlivý softvér. V takom prípade môže byť najbezpečnejším riešením kompletná preinštalácia operačného systému.

Celý incident je zároveň pripomienkou, že rady na internetových fórach netreba slepo nasledovať, nech pôsobia akokoľvek presvedčivo. Ak vás niekto žiada spustiť PowerShell alebo príkazový riadok s oprávneniami správcu a vložiť neznámy príkaz, vždy si najprv overte jeho pôvod z dôveryhodných zdrojov. Jedno kliknutie môže mať oveľa drahšie následky než len nefunkčná hra.