Steam 討論區出現新的網路釣魚手法,駭客假冒熱心玩家,藉由提供看似能解決遊戲問題的「修復指令」,實則暗中植入惡意程式。
這種被稱為「ClickFix」的攻擊模式,是利用玩家急於解決遊戲故障的心態。當有玩家在論壇上發布求助訊息時,駭客便會現身,聲稱自己知道如何修復,並提供一串看似無害的指令。然而,這些指令一旦被執行,便會在玩家電腦上悄悄安裝木馬程式。
此木馬程式的主要目的是進行加密貨幣挖礦,消耗玩家電腦的運算資源,並將挖礦所得的虛擬貨幣據為己有。
資安專家提醒,玩家切勿輕易相信來路不明的指令,尤其是在線上論壇或通訊軟體中收到的要求。在執行任何指令前,應仔細查證其來源及安全性,以免成為惡意軟體的受害者。