Investigadores de seguridad han detectado hoy en los foros de Steam, la plataforma de videojuegos de Valve, una campaña de ingeniería social que se hace pasar por soporte técnico para infectar equipos con un criptominero. El gancho es bastante simple: un supuesto usuario “servicial” pide abrir PowerShell, la consola de automatización de Windows, como administrador y pegar un comando para corregir errores, cierres inesperados o problemas de rendimiento. No soluciona nada. Lo que hace ese comando es descargar y ejecutar malware en el PC de la víctima, así que, si te encuentras con algo así, lo más prudente es cerrar esa pestaña.
Los análisis compartidos por especialistas apuntan a que la carga maliciosa acaba instalando XMRig, un conocido software de minería de criptomonedas. A partir de ahí, el ordenador empieza a usar la CPU y, en algunos casos, otros recursos del sistema para minar criptomonedas para otra persona, todo sin el consentimiento del usuario. Para un jugador, eso puede notarse rápido: peor rendimiento, temperaturas más altas, ventiladores disparados, más consumo eléctrico y una vida útil potencialmente menor para el hardware si ese abuso se mantiene con el tiempo.
Los expertos también encuadran esta campaña dentro de una técnica conocida como ClickFix.
Aquí no hay una vulnerabilidad que se explote sola. El atacante convence al propio usuario para que ejecute el código manualmente, y eso puede ayudar a esquivar defensas automatizadas porque, desde el punto de vista del sistema, parece que la acción la está realizando el administrador del equipo. En comunidades de juegos, además, el cebo tiene bastante sentido: mucha gente busca ayuda rápida de otros usuarios cuando aparecen bugs, cuelgues o errores al iniciar un título.
Ahí está buena parte del engaño.
De acuerdo con los informes revisados por especialistas, el script de PowerShell se presenta como una herramienta de reparación u optimización de Windows y va mostrando mensajes falsos de progreso, como si estuviera limpiando archivos temporales, actualizando controladores o aplicando ajustes del sistema. Mientras tanto, por detrás hace cosas mucho menos inocentes. Los informes señalan que puede desactivar validación de certificados TLS, añadir exclusiones en Microsoft Defender, el antivirus integrado de Windows, y crear una tarea programada para que el minero se ejecute al arrancar Windows con privilegios elevados.
La regla de oro es clara: no copies ni ejecutes comandos de PowerShell, CMD o terminal sacados de publicaciones en foros, comentarios o mensajes privados de desconocidos. Una solución legítima para un juego casi nunca debería pedirte que abras PowerShell como administrador y pegues una cadena larga de texto.
Si ya lo hiciste, toca desconectar el equipo de internet, pasar un análisis completo con tu antivirus, revisar las tareas programadas y los programas de inicio, y plantearte restaurar el sistema o reinstalar Windows si sigues viendo actividad sospechosa.
Por ahora, Valve no ha publicado una declaración pública ampliamente citada que se centre específicamente en esta campaña de criptominería a través de PowerShell, y todavía no se sabe cuántos usuarios de Steam podrían haberse visto afectados.
