Attaques par clics malveillants sur les forums Steam : infections par des cryptomineurs XMRig
Les forums de discussion Steam sont détournés pour diffuser des attaques de type *ClickFix*, où des messages prétendant corriger des problèmes de jeu ou de matériel infectent les machines avec des cryptomineurs XMRig. Les utilisateurs sont incités à cliquer sur des liens ou télécharger des fichiers piégés sous couvert de solutions techniques. Cette campagne cible principalement les joueurs, exploitant leur confiance dans les forums officiels. Les malwares déployés exploitent les ressources système pour miner de la cryptomonnaie sans consentement. Aucune attribution précise n'a été communiquée par les chercheurs.
Ce type d'attaque exploite la confiance des utilisateurs dans les plateformes communautaires, un vecteur souvent sous-estimé dans les audits applicatifs. Un test d'intrusion (RAID) sur les fonctionnalités de modération et de publication des forums permettrait de vérifier l'efficacité des mécanismes anti-phishing et anti-malware intégrés.