Une fausse solution publiée au bon moment peut suffire à piéger un joueur en quête d’aide. Sur les forums de Steam, des cybercriminels exploitent désormais les demandes de dépannage pour conduire leurs victimes à installer elles-mêmes XMRig, un logiciel de minage de cryptomonnaies. Un jeu qui plante, un objet disparu de l’inventaire ou un problème inexpliqué avec son ordinateur : les attaquants repèrent des questions bien réelles publiées sur les forums de discussion de Steam et y répondent en proposant un correctif en apparence providentiel. Derrière cette assistance se cache une campagne ClickFix destinée à détourner les ressources des machines infectées.
5 Comments
decio@infosec.pub · 2 pts · 18d
Source originale non citée: https://www.bleepingcomputer.com/news/security/steam-forum-clickfix-attacks-infect-gamers-with-xmrig-cryptominers/
subtruth@mamot.fr · 1 pts · 18d
@decio Cool, car les liens de ta cyberveille ne sont pas accessibles à qui n'est pas sur l'instance infosec.pub, c'est dommage.
decio@infosec.pub · 1 pts · 17d
Ah, tu es sur Mastodon ! Ça explique tout 😄 Merci pour la remarque!
Une communauté Lemmy est un acteur ActivityPub de type « Group » : effectivement Mastodon sait afficher son profil, mais pas aller chercher son historique. D'où le canal visible… et vide. (Et oui, l'inscription fermée est un choix temporaire de l'admin de l'instance lemmy infosec.pub.)
Sur mastodon ça devrait marcher si tu t'abonnes : clique sur Suivre depuis
@cyberveille@infosec.pubet les nouveaux posts devrainet tomber dans ton fil d'accueil. Le profil restera vide et rien ne remontera rétroactivement, c'est normal. Le rendu est aussi un peu dégradé : titre + lien, sans le corps du post.Par contre si tu as un compte sur une instance Lemmy ou depuis une instance ouverte comme jlai.lu par exemple là tu devrait avoir les liens complets : https://jlai.lu/c/cyberveille@infosec.pub Merci encore d'avoir soulevé le sujet, ça m'a fait creuser !
( récap complet de ce qui passe ou non entre Lemmy et Mastodon, pour les curieux : https://gist.github.com/helloyanis/c201908666b2c6341e05f7e77b2fbca2)
subtruth@mamot.fr · 2 pts · 16d
@decio Merci pour l'explication. En fait, je suis déjà abonné à @cyberveille, et ses posts apparaissent bien -- ce qui m'a permis de voir que cela m'intéressait. 😉
decio@infosec.pub · 1 pts · 17d
Bref, c’est vraiment dommage pour cet écosystème libre que l’interopérabilité soit encore un peu bancale.
Je vais ajouter une fonctionnalité pour que le bot @cyberveille@mastobot.ping.moi relaie également les actualités de ce canal Lemmy sur Mastodon... dans la todo-list