PSA：不要执行Steam论坛上陌生人提供的PowerShell命令，因为可能会感染你的电脑窃取加密货币

资讯摘要

近期有安全研究人员发现，Steam论坛上出现了一些伪装成技术帮助的帖子，诱导用户执行PowerShell命令。这些命令实际上是恶意脚本，会在后台安装门罗币挖矿程序，占用用户的CPU和GPU资源，导致电脑性能下降、发热严重，甚至缩短硬件寿命。攻击者利用Steam论坛的匿名性，以解决游戏问题或提供免费工具为幌子，诱骗缺乏安全意识的玩家。该风险对玩家影响极大：不仅影响游戏体验，还可能造成硬件损坏。同时，这也暴露了游戏社区安全审核的不足，建议玩家对论坛上的任何命令行提示保持警惕，不轻易执行来源不确定的代码。Steam平台应加强内容过滤和用户教育，防止此类社会工程攻击蔓延。