Alerte: Ne suivez pas les commandes PowerShell d'inconnus sur les forums Steam, elles pourraient infecter votre PC avec un crypteur

Attention aux commandes PowerShell partagées par des utilisateurs peu fiables sur les forums Steam! Suivre ces instructions peut sérieusement compromettre votre matériel en installant un cryptominer à votre insu. Ce type de fraude, de plus en plus répandue, cible les joueurs cherchant des solutions à leurs problèmes de jeu en proposant des « réparations » trompeuses.

Le mode op de l'escroquerie sur Steam

Les escrocs profitent des forums d'entraide de Steam pour faire leur miel. Un utilisateur innocent expose un souci, et un malintentionné répond avec une directive pour exécuter une commande PowerShell. Ce qui semble être un dépannage banal peut en réalité déclencher le téléchargement d'un exécutable pour un cryptominer XMRig. La ruse est particulièrement efficace car l'utilisateur exécute le code lui-même, contournant ainsi les vérifications de sécurité habituelles.

Comment fonctionne la fraude

Concrètement, lorsqu'un utilisateur suit les instructions, il lance un script PowerShell déguisé en outil d'optimisation. Ce faux utilitaire prétend mettre à jour les pilotes ou défragmenter le disque, mais n’effectue aucune de ces tâches. En réalité, il crée un répertoire dans Windows et s'assure d'éviter les contrôles de Microsoft Defender. En plus, il configure le pare-feu pour permettre le téléchargement du cryptominer, et s'installe pour démarrer à chaque lancement de Windows. Une méthode sournoise qui pourrait transformer votre machine en mineur de cryptomonnaie sans que vous ne vous en rendiez compte.

Mesures de protection à adopter

Si vous êtes tombé dans le piège, la meilleure option est souvent de réinstaller complètement votre système d'exploitation. Cela garantit que toute menace potentielle soit éliminée. Même si cela peut sembler quelque peu excessif, il vaut mieux prévenir que guérir, surtout lorsque des malwares potentiels se cachent dans votre système. En parallèle, une vigilance accrue est recommandée lors de l'exécution de toute commande trouvée sur des forums, notamment pour les plus novices d'entre vous sur Linux, où la culture de l'ouverture peut parfois inciter à prendre des risques inutiles.

Conclusion

Ne laissez pas la désespérance vous mener à la catastrophe: évitez d'exécuter des commandes PowerShell fournies par des inconnus sur des forums de jeux. Cette alerte est un petit rappel pour que chaque joueur prenne conscience des dangers du piratage et reste sur ses gardes. Renseignez-vous toujours avant d'exécuter quoi que ce soit d'incertain pour protéger votre PC des menaces malveillantes.