ZoriaNews

Ne oldu?

Steam'in tartışma forumları, siber saldırganlar tarafından ClickFix adı verilen bir sosyal mühendislik tekniğiyle kötüye kullanılıyor. Saldırganlar, oyun veya bilgisayar sorunları yaşayan kullanıcılara çözüm sunma bahanesiyle sahte mesajlar gönderiyor. Bu mesajlarda, kullanıcıların bir komut satırı açması veya belirli bir komutu çalıştırması isteniyor. Bu komut, aslında cihaza XMRig adlı bir kripto para madencisini indirip çalıştırıyor. XMRig, Monero gibi kripto paraları madencilik yapmak için kullanılan bir yazılımdır ve kurbanın işlemci gücünü saldırganın cüzdanına para kazandırmak için tüketir.

Neden önemli?

Bu saldırı, oyuncuların güvendiği bir platform olan Steam üzerinden yayıldığı için özellikle tehlikeli. Kullanıcılar, forumlardaki yardım mesajlarını genellikle güvenilir bulur ve bu tür bir tuzağa düşme olasılıkları yüksektir. Ayrıca, XMRig madenciliği cihazın performansını ciddi şekilde düşürür, aşırı ısınmaya ve donanım hasarına yol açabilir. Madencilik faaliyeti, elektrik faturasının artmasına da neden olur. Bu saldırı, kullanıcıların sadece kötü amaçlı yazılım bulaşması değil, aynı zamanda gizli bir şekilde kaynaklarının çalınması anlamına gelir.

Kim veya ne etkileniyor?

Öncelikle Steam forumlarını kullanan oyuncular etkileniyor. Özellikle teknik sorunlarla karşılaşan ve çözüm arayan kullanıcılar hedef alınıyor. Ayrıca, Windows işletim sistemi kullanan herkes risk altında, çünkü ClickFix saldırıları genellikle Windows komut istemcisini kullanır. Linux veya macOS kullanıcıları da benzer yöntemlerle hedef alınabilir, ancak şu anki raporlar Windows odaklıdır. Steam'in kendisi doğrudan tehlikeye girmemiş olsa da, platformun forum yapısı saldırganlar için bir araç haline gelmiştir.

Ne yapılmalı?

Kullanıcılar, Steam forumlarında gördükleri çözüm önerilerine karşı dikkatli olmalı ve asla bilinmeyen kaynaklardan gelen komutları çalıştırmamalıdır. Eğer bir sorun yaşıyorsanız, resmi Steam destek sayfalarını veya güvenilir teknoloji sitelerini ziyaret edin. Ayrıca, güçlü bir antivirüs programı kullanmak ve düzenli olarak sistem taraması yapmak önemlidir. Görev Yöneticisi'nde anormal CPU kullanımı fark ederseniz, bu bir madencilik faaliyetinin işareti olabilir; bu durumda internet bağlantısını kesip sistemi tarayın. Steam hesabınızda şüpheli etkinlik görürseniz, şifrenizi değiştirin ve iki faktörlü kimlik doğrulamayı etkinleştirin.