Ataques 'ClickFix' no Steam Espalham Cryptominers XMRig

A campanha 'ClickFix' nos fóruns do Steam expõe uma escalada na sofisticação dos ataques de engenharia social. Cibercriminosos exploram a confiança dos usuários em soluções rápidas para problemas técnicos. Eles oferecem comandos PowerShell supostamente úteis para otimizar o sistema. Na realidade, esses comandos baixam e executam o minerador de criptomoedas XMRig. A escolha do PowerShell é estratégica: permite a execução de scripts complexos que manipulam o sistema operacional diretamente, estabelecendo persistência e evadindo detecções.

O XMRig, neste contexto, não apenas utiliza os recursos da máquina para mineração, mas também tenta desativar outras instâncias de mineradores concorrentes. Ele adiciona exceções no Windows Defender e cria tarefas agendadas para garantir sua execução constante. Esta manobra de autoproteção e persistência dificulta muito a remoção manual. A tática reforça a necessidade de vigilância, especialmente ao interagir com conteúdo não verificado em plataformas online, mesmo as que parecem seguras.

Esta nova campanha representa uma evolução do método 'ClickFix' observado em coberturas anteriores do CEVIU News. Em 11 de março de 2026, noticiamos um 'ClickFix' via site falso do CleanMyMac no macOS, instalando o SHub Stealer. Em 16 de março de 2026, identificamos a técnica em sites WordPress comprometidos, com falsos CAPTCHAs que levavam à execução de PowerShell no Windows. Agora, a técnica salta para os fóruns do Steam, um ambiente de gaming com milhões de usuários. Isso mostra uma adaptação do vetor de ataque para nichos específicos. Além disso, a carga final mudou de infostealers para cryptominers, com um nível de ofuscação mais complexo, incluindo a desinstalação de miners concorrentes e a exibição de uma interface falsa de otimização de sistema.

A proliferação de ataques 'ClickFix' é um sinal claro da eficácia da engenharia social no cenário atual da cibersegurança. Este tipo de ataque burla defesas tradicionais ao induzir o próprio usuário a executar comandos maliciosos. Para empresas, isso é crucial: um funcionário que usa o PC de trabalho para jogos pode ter seu dispositivo comprometido, abrindo portas para ameaças maiores à rede corporativa. A campanha atual no Steam mostra que plataformas de jogos são vetores atraentes para cibercriminosos. Isso exige que as organizações reforcem a educação dos usuários sobre práticas de segurança e a importância de não executar códigos de fontes desconhecidas.