Skocz do zawartości

Rekomendowane odpowiedzi

Gaming

Uwaga na oszustów na Steam! Nowa kampania wymierzona w graczy

 ·  Redakcja Grywamy.eu

Steam-logooo1.jpg" alt="Uwaga na oszustów na Steam! Nowa kampania wymierzona w graczy" style="max-width:100%; height:auto; border-radius:8px; border:1px solid #1f2937; pointer-events:none;" class="ipsImage" data-no-lightbox="true" />

Przestępcy polują na graczy na forach Steama. Oferują niebezpieczne porady i skrypty PowerShell, które instalują koparki kryptowalut. Sprawdź, jak się chronić!

Nowe zagrożenie na forach Steama

Fora dyskusyjne Steama od lat służą graczom do szukania pomocy, kiedy gra się wysypuje lub pojawiają się inne problemy techniczne. To powszechne zaufanie postanowili jednak wykorzystać oszuści. Jak informuje serwis BleepingComputer, na platformie Valve trwa kampania, w ramach której przestępcy zakładają przypadkowe konta i odpowiadają w wątkach z prośbami o pomoc.

Proponowane przez nich rozwiązania wyglądają na pomocne, ale w rzeczywistości prowadzą do instalacji oprogramowania, które po cichu kopie kryptowaluty na komputerze ofiary.

Na czym polega oszustwo z PowerShell?

Schemat działania przestępców jest prosty. Kiedy gracz skarży się na niestabilnie działającą produkcję, rzekomo „doświadczony” użytkownik radzi mu: „uruchom PowerShell jako administrator i wklej tę komendę”.

PowerShell to potężne, wbudowane w system Windows narzędzie tekstowe, które z uprawnieniami administratora może zrobić z systemem praktycznie wszystko. Oszuści wolą tę metodę od klasycznych włamań, ponieważ to sama ofiara – nieświadoma zagrożenia – uruchamia szkodliwy kod. Dzięki temu łatwiej ominąć tradycyjne zabezpieczenia antywirusowe.

Jak działa złośliwy skrypt?

Całość została przygotowana tak, aby wzbudzić zaufanie ofiary:

  • Skrypt podszywa się pod narzędzie do „optymalizacji Windowsa”.
  • Wyświetla komunikaty o czyszczeniu plików tymczasowych, aktualizacji sterowników czy skanowaniu dysku.
  • Większość funkcji nie robi nic poza odczekaniem od 1,5 do 8 sekund, aby zasymulować prawdziwy proces optymalizacji.
  • W tle tworzony jest ukryty folder C:\Windows\Background, który zostaje dodany do wyjątków Microsoft Defendera, aby uniknąć wykrycia.
  • Pobierany jest program XMRig oraz ustawiane jest zaplanowane zadanie uruchamiające go przy każdym starcie systemu z najwyższymi uprawnieniami.

Skutki infekcji i jak się chronić

XMRig to legalny program służący do kopania kryptowalut, jednak uruchamiany potajemnie przez oszustów przynosi zyski przestępcom. Ofiara zostaje natomiast z głośniej pracującymi wentylatorami, spadkami wydajności w grach oraz wyższym rachunkiem za prąd.

Jak się zabezpieczyć i co zrobić w przypadku podejrzenia infekcji?

  • Nigdy nie uruchamiaj komend PowerShuella podsuwanych przez nieznajomych na forach, nawet jeśli dotyczą Twojego problemu. Oficjalna pomoc Steama tego nie wymaga.
  • Sprawdź, czy na dysku istnieje folder C:\Windows\Background.
  • Poszukaj zaplanowanego zadania o nazwie zaczynającej się od „XMRig…”.
  • Usuń utworzony wyjątek Defendera i przeprowadź pełne skanowanie komputera antywirusem.
  • Najpewniejszym wyjściem w przypadku infekcji może być reinstalacja systemu, ponieważ trudno stwierdzić, czy szkodliwy program nie pobrał dodatkowych elementów. W razie wątpliwości warto skonsultować się z lokalnym serwisem sprzętu.
Odnośnik do komentarza
https://grywamy.eu/topic/1287-uwaga-na-oszustow-na-steam-nowa-kampania-wymierzona-w-graczy/
Udostępnij na innych stronach

Dołącz do dyskusji

Możesz dodać zawartość już teraz a zarejestrować się później. Jeśli posiadasz już konto, zaloguj się aby dodać zawartość za jego pomocą.
Uwaga: Twój wpis zanim będzie widoczny, będzie wymagał zatwierdzenia moderatora.

Gość
Dodaj odpowiedź do tematu...

×   Wklejono zawartość z formatowaniem.   Usuń formatowanie

  Dozwolonych jest tylko 75 emoji.

×   Odnośnik został automatycznie osadzony.   Przywróć wyświetlanie jako odnośnik

×   Przywrócono poprzednią zawartość.   Wyczyść edytor

×   Nie możesz bezpośrednio wkleić grafiki. Dodaj lub załącz grafiki z adresu URL.

  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Akceptuje Regulamin Polityka prywatności Regulamin oraz Umieściliśmy na Twoim urządzeniu pliki cookie, aby pomóc Ci usprawnić przeglądanie strony. Możesz dostosować ustawienia plików cookie, w przeciwnym wypadku zakładamy, że wyrażasz na to zgodę.

SZYBKIE LOGOWANIE
Szybkie logowanie Dołącz do forum w kilka sekund: