حملات ClickFix در انجمن‌های Steam، گیمرها را با استخراج‌کننده ارز دیجیتال XMRig آلوده می‌کند

مجرمان سایبری از انجمن‌های گفتگوی پلتفرم Steam برای انتشار حملات مهندسی اجتماعی موسوم به «ClickFix» سوءاستفاده می‌کنند. در این کمپین، مهاجمان با ایجاد حساب‌های کاربری جعلی در Steam، در پاسخ به پست‌های کاربران درباره مشکلات فنی بازی‌ها، دستوراتی را ارائه می‌دهند که ظاهراً مشکل را برطرف می‌کنند. این دستورات از کاربران می‌خواهند PowerShell را با دسترسی مدیریتی اجرا کنند؛ اما در واقع یک ابزار استخراج ارز دیجیتال (cryptominer) به نام XMRig را به‌صورت مخفیانه دانلود و اجرا می‌کنند. این نوع حملات به دلیل اینکه قربانی شخصاً دستور را اجرا می‌کند، می‌توانند برخی از سازوکارهای امنیتی خودکار را دور بزنند.

اسکریپت مخرب PowerShell در قالب یک ابزار بهینه‌سازی ویندوز با نام «msf utility \ PC Opt» ظاهر می‌شود و پیام‌های جعلی درباره انجام وظایف نگهداری سیستم نمایش می‌دهد. در پس‌زمینه، این اسکریپت پوشه‌ای در مسیر `C:\Windows\Background` ایجاد کرده، آن را از اسکن Microsoft Defender مستثنی می‌کند و یک وظیفه زمان‌بندی‌شده (scheduled task) با نام «XMRig-[نام رایانه]» می‌سازد تا ماینر با هر بار راه‌اندازی ویندوز اجرا شود. به کاربرانی که این دستور را اجرا کرده‌اند توصیه می‌شود وجود پوشه مذکور، استثناهای Defender و وظایف زمان‌بندی‌شده مرتبط را بررسی کنند و در صورت آلودگی، سیستم را با آنتی‌ویروس اسکن نمایند یا در صورت لزوم سیستم‌عامل را مجدداً نصب کنند.