Steam论坛藏木马！热心帮忙实为挖矿！！
投票5 小时前4 浏览
近日，全球最大PC游戏平台Steam的社区论坛曝出新型网络攻击，不法分子伪装成热心网友在论坛中主动回应玩家遇到的技术问题，诱导对方以管理员权限运行特定PowerShell命令，实则悄悄植入挖矿病毒。这种攻击手法不依赖任何Steam或Windows的系统漏洞，纯粹利用玩家的信任，攻击者使用随机创建的Steam账号在玩家求助游戏闪退、物品丢失等技术问题的帖子下回复所谓“解决方案”，要求受害者以管理员身份打开PowerShell并粘贴运行一串命令。由于命令是用户自己主动执行的，Windows会将其视为合法操作，杀毒软件也难以拦截。
一旦执行，脚本就会下载伪装成“Windows系统优化工具”的恶意程序，运行后会显示虚假的维护进度信息每隔约2秒更新一次进度条让用户以为系统正在被优化。实际上，恶意程序在后台悄悄安装XMRig门罗币挖矿程序，在C盘创建目录并将其加入Windows Defender的扫描排除列表，还会创建计划任务确保每次开机自动运行。中招后电脑会出现CPU占用飙升、系统卡顿、风扇狂转等现象。
消息传出后，Reddit、各大游戏论坛和社交媒体上的讨论炸了锅。有网友直言“攻击者正是利用玩家在论坛上寻求帮助的信任心理”，也有玩家愤怒表示“以后连论坛求助帖都不敢信了，这谁顶得住？”还有老玩家感叹“玩个游戏还得防社会工程学，这届黑客太会整活了。”安全专家建议绝对不要轻信论坛陌生网友提供的“解决方案”，更不要随意以管理员权限运行来历不明的命令。如果已经中招，建议立即备份重要资料并重装操作系统。
