Actores maliciosos están utilizando los foros de Steam para publicar supuestas soluciones a errores de juegos o problemas de inventario. Las instrucciones forman parte de una campaña ClickFix que induce a los usuarios de Windows a ejecutar comandos de PowerShell y termina descargando el minero XMRig.
El proceso solicita privilegios de administrador y puede crear exclusiones en Microsoft Defender y tareas programadas para mantener el malware activo. La campaña no depende de un juego específico: aprovecha a usuarios que buscan ayuda en los foros de la comunidad.
Los jugadores no deben ejecutar comandos publicados por desconocidos ni copiar instrucciones de reparación que pidan abrir PowerShell, desactivar la protección del sistema o descargar archivos. El reporte no describe una vulnerabilidad confirmada de Steam, sino una técnica de ingeniería social distribuida mediante sus foros.
---
.png)
0 Comentarios