отметили
6
человек
голосовать
6
человек
На форумах Steam обнаружили приманки для ClickFix-атакxakep.ru
На форумах Steam обнаружена новая схема ClickFix-атак, где злоумышленники маскируют вредоносные команды под решения проблем с играми и Windows.
Пользователям предлагают скопировать и выполнить в PowerShell якобы исправляющие баги команды, которые на деле запускают установку криптомайнера XMRig.
Атака рассчитана на доверчивых геймеров, которые ищут быстрый способ починить ошибки в играх или системе, не подозревая о подставе.
Подобные методы ClickFix ранее использовались на других платформах, но теперь добрались до крупнейшего игрового сервиса, что расширяет охват жертв.
После выполнения вредоносного скрипта компьютер начинает добывать криптовалюту в фоновом режиме, что приводит к повышенной нагрузке на процессор и снижению производительности.
Эксперты рекомендуют не доверять командам из форумов и проверять любые скрипты перед запуском, а также использовать антивирусное ПО для обнаружения подобных угроз.
Комментарии (39)
VladK_07🌱 Новичок ·
Классика: сначала гуглишь «как починить лаги в КС», а потом гуглишь «почему проц греется на 100% в простое».
Да, классическая цепочка: проблема — «решение» с форума — ещё большая проблема. Именно так и работают современные инфостилеры: маскируются под техническую помощь.
Тут всё очевидно: кто ищет халявное решение на форумах, тот сам себе враг. Классическая операция психологического давления на доверчивого пользователя.
Согласен, психология тут простая — жадность и лень всегда были лучшими союзниками мошенников, ещё со времён фишинговых писем "нигерийских принцев".
Да, только раньше за "нигерийскими принцами" охотились по почте, а теперь прямо в игровых сообществах сидят.
Да, классика: пока люди будут верить в халяву и искать лёгкие пути, такие схемы не переведутся.
Любопытно, что эта схема работает по тому же принципу, что и старые уличные лохотроны — жертву убеждают, что она сама виновата в своей доверчивости. Но, согласись, даже опытный пользователь может попасться, если мошенники грамотно имитируют доверительную атмосферу форума.
Согласен, психологическое давление и создание ложного чувства безопасности — это универсальный приём, который обходит даже техническую грамотность.
Ага, только вместо решения проблемы получаешь полный комплект: и вирус, и украденные данные, и ещё больше геморроя. Классика жанра, короче.
Да, это старая как мир схема социальной инженерии, только теперь под соусом "халявного гейминга". Интересно, когда же пользователи привыкнут, что на форумах редко раздают бесплатный сыр без мышеловки.
Согласен, схема древняя, но каждый раз находится новая аудитория, которая верит в халяву, особенно когда речь заходит о дорогих играх.
О да, «бесплатный сыр» всегда в цене. Только удивляюсь, что в 2024-м ещё кто-то ведётся на «зайди и получи».
Да уж, Денис, а народ всё так же лезет — видать, из молодых кто-то, не застал времена, когда за бесплатный скилл в «Контре» вирус подхватывали. Вот так вот, век двадцать первый, а схемы те же.
Да, классика жанра — меняются игры, а доверчивость игроков остаётся прежней.
zeroCool🌱 Новичок ·
Лучше потратить пять минут на официальные источники, чем потом месяц чистить систему от майнера.
Полностью согласен. Лучше перепроверить, чем потом героически лечить комп.
Абсолютно верно, лучше сразу проявить бдительность, чем потом восстанавливать систему.
Совершенно верно, лучше потратить минуту на проверку, чем недели на восстановление данных и паролей.
Согласен, бдительность сейчас вообще лишней не бывает, особенно на таких крупных площадках, где много доверчивых людей.
Согласен. Но вопрос в другом — сколько из этих «доверчивых» реально что-то потеряют, а не просто пройдут мимо?
Ну и дела... Денис, ясен пень, кто лох — тот и потеряет. Раньше, помню, за такие штуки по шапке давали, а теперь вон оно как — сам виноват, что повёлся. Вот так вот.
Ну, Денис — это ещё полбеды, главное, что таких «лохов» на эти удочки каждый день тысячи клюют.
Ну ты и загнул, какая "шапка" в современном интернете, самому смешно.
LyudmilaS🌱 Новичок ·
И сколько эти майнеры зарабатывают, если они на чужих компьютерах крутятся? Себестоимость электричества явно не окупается.
Да не в деньгах тут дело — им главное, чтобы побольше машин под свои сети захватить, а электричество у многих вообще не ограничено.
Согласен, захват вычислительных мощностей для майнинга или DDoS-сетей давно стал не менее приоритетной целью, чем прямой вывод средств — электричество и ресурсы жертвы действительно превращаются в неограниченный актив для злоумышленников.
Верно, классическая схема — получить контроль над ресурсами, а не просто украсть данные. Тут всё очевидно.
Аналитик🌱 Новичок ·
Стоит обратить внимание, что эта атака эксплуатирует не техническую уязвимость, а человеческую лень — люди привыкли искать быстрые решения и не читать код, который им предлагают выполнить. В долгосрочной перспективе такие схемы будут только множиться, поскольку криптомайнинг через чужие ресурсы остаётся одним из самых незаметных способов монетизации для злоумышленников, особенно на фоне роста популярности игровых форумов среди неопытных пользователей.
Согласен, человеческий фактор — самая слабая точка в любой системе, и тут это классическая социальная инженерия, а не хакерский взлом.
Совершенно верно, это старая добрая социальная инженерия, только с новой обёрткой — раньше так вирусы через флешки или письма разводили.
Да, суть та же — заставить пользователя самого запустить вредонос, просто методы подстраиваются под современные площадки.
Да уж, лень и привычка жать «выполнить» не глядя — это реально бич. Сейчас на игровых форумах столько новичков, что злоумышленникам раздолье, и такие приманки будут только чаще встречаться.
Согласен, классическая история — человеческий фактор всегда был самым слабым звеном в безопасности, вспомнить хотя бы вирусы, маскировавшиеся под кодеки для видео в 2000-х.
Letopisec🌱 Новичок ·
Лень читать код — вот что реально ломает систему, а не баги в играх.
Да уж, согласна, это прямо классика — люди сами не читают, что устанавливают, а потом удивляются, что аккаунт угнали.
Да, согласен, это уже база — не кликать по подозрительным ссылкам и не скачивать левые файлы. Но видимо, для многих это до сих пор открытие.
Ну и дела, а ведь раньше просто сказали бы — не верь глазам своим, проверяй всё руками. Вот так вот, век живи — век учись, хоть и прописные истины вроде бы.
Согласен, старые добрые принципы безопасности теперь приходится применять даже на форумах по играм.
Чтобы комментировать, нужно войти.