Steam掲示板でClickFix攻撃。悪意のあるコードを実行させる手口。マルウェア感染へ
Steam掲示板(Steamコミュニティ)にて、悪意のあるユーザーによるClickFix攻撃が行われています。
ClickFix攻撃とは、悪意のあるコード(マルウェアに感染するコード)をターゲット自らに実行させる攻撃。
Steam掲示板では、ゲームのクラッシュや不具合などの修正方法として、「このコードをPowerShellで実行すれば直る」などと騙して、悪意のあるコードを実行させようとする手口が出てきています。
悪意のあるコードを実行させようとする書き込み
(危険なためコードにモザイク処理を施しています)
上記画像の例では、コードを実行すると、勝手に仮想通貨のマイニングを行うマルウェアに感染します。
もし、過去にSteam掲示板でこのような書き込みを見つけて、何らかのコードを実行した記憶がある方は、今すぐにでもアンチウイルスアプリ・アンチマルウェアアプリ(Microsoft Defenderなど)でPC全体をフルスキャンしてください。
ウイルス・マルウェアが検出された場合はもちろん、検出されなかったとしても上記のようなコードを実行したのであれば、OSをクリーンインストールした方が良いでしょう。
そしてSteam掲示板を利用されている方は、このような書き込みに騙されないようお気をつけください。
Steam掲示板だけに限らず、その他の掲示板やダイレクトメッセージなど、「このコードを実行してみて」といった内容は信用せず、まずは疑ってかかってください。安易にコードを実行するべきではありません。
もし、自分で判断が難しい場合は、周りの人(PCに詳しい人など)に相談してみてください。