近期,有網路安全專家發現,在知名遊戲平台Steam的討論區中,出現了一種新的詐騙手法。惡意駭客偽裝成熱心玩家,主動向遇到遊戲問題的用戶提供「修復指令」,實際上這些指令暗藏玄機,會誘騙玩家執行木馬程式,並在用戶電腦上進行加密貨幣挖礦。
這種被稱為「ClickFix」的攻擊方式,駭客會利用Steam討論區的便利性,尋找那些發布了遊戲故障或技術問題帖子的玩家。隨後,他們會以提供幫助的姿態出現,聲稱自己找到了一個解決方案,並附上看似無害的指令碼。一旦受害者按照指示操作,便會下載並執行一個木馬程式。
該木馬程式一旦植入用戶的電腦,便會悄悄地在背景執行加密貨幣挖礦活動,消耗用戶的電腦資源,並將挖到的虛擬貨幣轉移給駭客。安全專家提醒,切勿輕信來路不明的指令,尤其是在線上論壇中,務必提高警惕,謹防此類釣魚式攻擊。