Diskusi di Steam bisa jadi solusi cepat untuk menjawab pertanyaan gamer. Tapi, forum ini juga bisa menjadi sarang penipuan. Baru-baru ini, ada pelaku jahat yang mengincar pengguna dengan memberikan “perbaikan” palsu yang akhirnya malah menginstal penambang crypto di PC gaming mereka.
Contoh kasusnya, seorang pengguna Steam yang polos mengeluh di forum tentang masalah yang mereka hadapi dengan permainan mereka. Lalu, seorang penipu membalas dengan menginstruksikan pengguna untuk menjalankan PowerShell sebagai administrator dan mengetikkan perintah tertentu. Loh, seharusnya ini jadi solusi, tapi justru perintah itu mengunduh dan meluncurkan executable untuk penambang crypto XMRig.
Bleeping Computer jadi yang pertama kali melaporkan serangan ini yang terjadi di forum Steam. Mereka mencatat bahwa pelaku kejahatan ini menjadikan berbagai keluhan, mulai dari item yang hilang dalam permainan hingga crash, sebagai sasaran empuk.
Alih-alih memberikan solusi, penipu ini memberi perintah yang bisa dengan mudah menghindari pemeriksaan keamanan yang biasanya mencegah eksekusi kode yang berbahaya. Dikenal dengan sebutan ClickFix, serangan gaya rekayasa sosial ini bisa jadi menipu banyak orang. Ini jadi pengingat buat kita untuk tidak sembarangan menjalankan perintah yang diberikan oleh orang asing di forum Steam. Walaupun serangan ini lebih banyak di Windows, pengguna Linux juga perlu ekstra hati-hati ketika mempercayai perintah orang lain.
Misalnya, jika ada orang yang percaya dengan penipu ini dan menjalankan perintah yang diberikan, mereka akan membuka skrip PowerShell yang disebut ‘msf utility \ PC Opt’. Skrip ini berpura-pura jadi utilitas optimisasi Windows, dan si pengguna pun melihat berbagai pesan yang bilang sedang memperbarui driver, mendefrag data, bahkan mengosongkan recycle bin—padahal sebenarnya itu semua bohong. Agar terlihat meyakinkan, pesan kemajuan palsu muncul secara acak setiap 1,5 hingga 8 detik.
‘Advanced-Optimization’ dari utilitas palsu ini mengandalkan klaim penipu tentang pentingnya menjalankan PowerShell sebagai administrator. Tanpa hak admin, skrip ini akan menampilkan pesan error dan menutup. Tapi, dengan akses admin, validasi sertifikat TLS dinonaktifkan, dan skrip ini menciptakan direktori ‘C:\Windows\Background’ yang terlewat dari pantauan Microsoft Defender.
Di sinilah hal yang mencurigakan mulai terjadi, karena skrip tersebut memberi tahu Windows Firewall untuk memperbolehkan koneksi dari ‘msfconfig[.]icu’, dan mengunduh penambang XMRig. Skrip itu juga membuat tugas terjadwal baru bernama ‘XMRig-[nama komputermu di sini]’ agar mulai setiap kali Windows diluncurkan. Ini benar-benar licik!
Kalau kamu kebetulan menemukan tugas ini atau direktori Windows yang disebutkan sebelumnya dengan pengecualian Microsoft Defender, lebih baik reinstall sistem operasi kamu dari awal. Nggak ada yang bisa menjamin apa lagi yang mungkin disimpan oleh skrip tersebut, maka lebih baik aman daripada menyesal.
Walaupun tidak menjalankan skrip acak di Windows sebaiknya udah jadi hal yang jelas bagi sebagian orang, ini sangat berbeda untuk pengguna Linux. Banyak gamer Linux yang mendownload dan menjalankan skrip dari internet untuk mendapatkan kinerja maksimal dengan sistem operasi open-source ini. Jadi, bagi yang baru mulai ngulik Linux dan belum paham betul dengan kodenya, serangan gaya rekayasa sosial ini bisa bikin panik. Sebelum menjalankan apa pun, pastikan untuk melakukan riset dulu ya!
Reaksi AWverse
Kayaknya serangan kayak gini bakal makin banyak, jadi kita sebagai gamer harus ekstra hati-hati! Semoga aja pengembang forum bisa memperbaiki sistem keamanan mereka untuk melindungi pengguna. Jujur, pengumuman tentang penipuan ini bikin kita harus lebih waspada, terutama saat menggunakan forum seperti Steam.
