Мошенники в Steam распространяют майнеры через форумы поддержки

На форумах Steam обнаружена новая схема распространения вредоносного ПО. Злоумышленники маскируются под обычных пользователей, предлагающих помощь в решении технических проблем, но вместо этого устанавливают на компьютеры жертв скрытый майнер криптовалют.

Как работает схема обмана

По данным BleepingComputer, мошенники находят темы, где игроки жалуются на вылеты игр, ошибки при запуске или проблемы с установкой. В ответ они предлагают «исправление»: открыть PowerShell с правами администратора и вставить специальную команду. Однако вместо устранения неполадки команда загружает на компьютер вредоносный файл XMRig, предназначенный для скрытого майнинга.

Схема основана на принципе ClickFix-атаки: злоумышленники создают правдоподобные инструкции с фальшивыми ошибками, окнами проверки и «официальными» шагами устранения неполадок. Пользователь сам запускает команду, не подозревая, что фактически разрешает установку вредоносного ПО.

После выполнения команды программа создает временное правило в Windows Firewall, позволяющее загрузить майнер, после чего размещает его в системной папке автозапуска. В результате вредоносное ПО начинает работать при каждом включении компьютера, используя процессор и видеокарту жертвы для добычи криптовалюты.

Майнеры требуют значительных ресурсов устройства: компьютер начинает работать медленнее, повышается нагрузка на комплектующие, растет энергопотребление, а вся прибыль от добычи уходит злоумышленникам. Эксперты напоминают, что подобные схемы уже использовались через моды Steam Workshop и другие игровые площадки, однако теперь мошенники стали активно использовать доверие внутри пользовательских форумов.

Главная рекомендация специалистов — никогда не запускать команды PowerShell, полученные от незнакомых людей в интернете, даже если они выглядят как решение распространенной ошибки. Если такая команда уже была выполнена, рекомендуется провести полную проверку системы, а в некоторых случаях — переустановить операционную систему, чтобы исключить наличие другого вредоносного ПО.