Злоумышленники публикуют на форумах Steam фальшивые решения для различных проблем с играми и Windows. На самом деле такие команды PowerShell не исправляют баги, а устанавливают на компьютер жертвы криптомайнер XMRig. Новую кампанию обнаружил один из читателей издания BleepingComputer . По его словам, атакующие регистрируют аккаунты в Steam и активно отвечают пользователям, которые жалуются на вылеты игр, пропажу предметов из инвентаря и другие технические проблемы. Жертвам рекомендуют открыть PowerShell с правами администратора и выполнить команду, которая якобы должна устранить неполадку. Атаки ClickFix строятся на социальной инженерии
