近期,有駭客利用Steam遊戲社群的討論區,偽裝成熱心玩家,誘騙其他使用者執行看似無害的「修復指令」。這些指令實際上是一種名為「ClickFix」的惡意軟體,一旦被執行,便會在玩家的電腦上暗中安裝木馬程式,進而利用其電腦資源進行加密貨幣挖礦。

這些駭客通常會主動聯繫其他玩家,聲稱可以協助解決遊戲中遇到的技術問題。他們會提供一段看似解決方案的指令碼,並鼓勵玩家在Steam的討論區或私訊中複製貼上執行。然而,這些指令碼並非用於修復遊戲,而是觸發「ClickFix」的下載和安裝。

「ClickFix」木馬程式一旦在玩家電腦上運行,就會悄悄地利用CPU或GPU的運算能力進行挖礦,這不僅會顯著拖慢電腦的運行速度,還可能導致硬體過熱損壞。更嚴重的是,駭客還可能藉此植入其他惡意軟體,竊取玩家的個人資訊或帳號密碼。

資安專家提醒,玩家切勿隨意在網路上輸入或執行來路不明的指令碼,尤其是在遊戲社群討論區等地方。對於聲稱能解決問題的「快速修復」方法,應保持高度警惕,並優先尋求官方管道或可信賴的技術支援。