Hackers usan los foros de Steam para engañar a usuarios. (Valve)Los foros de Steam, una de las principales fuentes de ayuda para millones de jugadores, se han convertido en el escenario de una nueva campaña de ciberataques. Delincuentes informáticos están aprovechando la sección “Discusiones” de la plataforma para publicar supuestas soluciones a problemas técnicos que, en realidad, instalan software malicioso en las computadoras de quienes siguen las instrucciones.Según informó el portal especializado BleepingComputer, los atacantes responden a consultas relacionadas con fallos en videojuegos, pérdidas de objetos del inventario o errores de funcionamiento, ofreciendo una solución que consiste en ejecutar un comando desde PowerShell con permisos de administrador.PUBLICIDADSin embargo, lejos de solucionar el problema, esa acción descarga e instala de manera silenciosa un programa malicioso conocido como XMRig, utilizado para aprovechar la potencia del computador de la víctima y minar criptomonedas sin su consentimiento.Los foros de Steam están siendo usados por ciberdelincuentes para instalar programas no deseados en las PC de sus víctimas. (Foto: Bleepingcomputer)Los especialistas advierten que esta técnica representa una nueva variante de ingeniería social, ya que explota la confianza que los usuarios depositan en las comunidades de soporte de Steam.PUBLICIDADEl ataque comienza cuando un jugador publica una consulta en el foro oficial de un videojuego dentro de Steam.Las preguntas suelen estar relacionadas con cierres inesperados del juego, errores durante la instalación, problemas con archivos dañados o incluso la desaparición de objetos del inventario.PUBLICIDADPoco después aparece un supuesto usuario dispuesto a ayudar. Su respuesta incluye instrucciones aparentemente técnicas que indican abrir PowerShell como administrador y copiar un determinado comando.Abusan de los foros de Steam para distribuir un criptominero mediante clickfix. (Valve)