Sui forum di discussione di Steam alcuni account creati alla bisogna intervengono sotto le segnalazioni di giochi che si chiudono da soli o di oggetti spariti dall'inventario, proponendo un comando PowerShell da eseguire con privilegi di amministratore. Il comando scarica ed esegue XMRig, un miner di criptovalute, e lo installa in modo che riparta a ogni accensione del sistema, senza toccare il problema segnalato. Le discussioni prese di mira sono le pi� ordinarie del supporto tecnico: crash, oggetti mancanti, malfunzionamenti generici.
ClickFix � il nome di questa famiglia di attacchi di ingegneria sociale: finti errori, verifiche da completare o istruzioni di risoluzione dei problemi che portano il bersaglio a eseguire di sua mano il comando dannoso. L'interazione richiesta alla vittima non indebolisce lo schema, perch� la richiesta arriva confezionata come la soluzione a un problema che la vittima ha davvero. E siccome � l'utente ad avviare il comando, l'esecuzione aggira alcune protezioni che bloccherebbero automaticamente lo stesso codice.
Il finto ottimizzatore per Windows
Lo script distribuito su Steam si presenta come un programma di manutenzione per Windows, msf utility \ PC Opt. All'avvio dichiara una lista di operazioni credibili: pulizia dei file temporanei, svuotamento della cache DNS, aggiornamento dei driver, controllo del disco, disattivazione degli elementi in avvio automatico, scansione antimalware, riparazione dell'immagine di Windows ed esecuzione di System File Checker. La maggior parte di queste funzioni non fa quello che annuncia: stampa messaggi di avanzamento fittizi e si mette in pausa per un intervallo casuale fra 1,5 e 8 secondi, il tempo che serve a somigliare a un programma al lavoro.
