WTF? malware a través del chat en Steam

Si usted es una de las muchas personas que disfrutan de los juegos a través de Steam en esta temporada, debe tener cuidado con los mensajes en el chat que invitan a hacer clic en un enlace. 

Los mensajes se han extendido entre los usuarios de Steam que dicen "WTF ?????" que vinculan a lo que parece ser un archivo de imagen JPEG. 

Sin embargo, si hace clic en el enlace que realmentees la descarga de un archivo ejecutable Windows .SCR, el cual contiene código malicioso.

A continuación se puede ver una captura de pantalla de una conversación maliciosa (los detalles han sido censurados para proteger a los inocentes), donde un usuario parece ser que su cuenta está comprometida:

Si usted ha visto un mensaje similar, entonces, con toda probabilidad, uno de sus contactos de su lista de amigos en Steam tiene su equipo infectado por el malware y usted y todos los demás que esten en su lista de contactos recibiran como spam el mensaje "WTF ??? ?? 

Si comete el error de hacer clic en el enlace, y abre el archivo descargado, el equipo con Windows también podría infectarse y sus credenciales en steam pueden potencialmente ser robadas. 

El problema de los archivos maliciosos .SCR que se extienden a través de la red de Steam no es tristemente nueva. Por ejemplo, allá por el mes de septiembre los investigadores de Malwarebytes advirtieron de la amenaza .

Actualmente, el servicio de VirusTotal sólo muestra que un pequeño número de productos anti-virus lo detectan, aunque es importante tener en cuenta que las soluciones de seguridad utilizan una variedad de tecnologías para proteger a los ordenadores - no sólo aquellos elementos disponibles por VirusTotal. 

¿Mi consejo? Tenga mucho cuidado con los enlaces al cual piensa hacer clic en el chat de Steam- incluso si parecen haber sido compartido por sus amigos en línea. 

Gracias al lector Rikev por traer esta amenaza a mi atención.





Fuente: Forospyware.com