Depuis quelques jours, un nouveau scam a déjà touché un grand nombre de profiles.

Un de vos amis, vous envois un liens pour un sois-disant screenshot (message en Anglais), le liens fini par un ".png" sur un site différent de Steam.
Une fois le liens cliqué, un programe ".scr" s'installe pour récupérer les infos de votre compte et envois ensuite un message à tout vos amis, et ainsi de suite.

[EDIT] Le virus à maintenant évolué:
Une nouvelle version circule agissant de la même manière. Le message peut maintenant être aussi trouvé sur votre profile en commentaire.
Il semblerais aussi qu'il agit maintenant comme un Keylogger, à savoir qu'il enregistre tout ce vous tapez sur votre clavier. (donc login + pass, steam, email toussa)

Voici un exemple de message en image:
http://img1.imagilive.com/0115/scamsteam1.png
J'assure que ce lien vers mon image est bien entendu safe. C'est un screenshot du message dont je parle dans ce post. ( ¬¬)

• Ne cliquez sur aucuns liens ressemblant à "sshot***.png", "screen***.jpg"ou "2014-**-********.jpg", les *** étant un nombre aléatoire.
  
• Ne cliquez sur aucuns liens d'un site genre "screen-lighting / screenuploading".
  
• N'hésitez pas à demander à votre amis, de préférence en dehors de Steam, si il vous a envoyé ce message.
  
• Si votre navigateur vous demande de télécharger un truc, annulez simplement.
  
• Si le téléchargment ce fait sans votre consentement, passez un coup d'antivirus et effacez le fichier reçu.

• Prévenez vos amis, faites passer le message.
  
• Alertez l'amis qui vous a envoyé le message, en dehors de Steam si possible.
  
• Ne cliquez jamais sur un lien sans raison.
  
• Vérifiez toujours les liens que l'on vous envois.
  
• Désactivez le téléchargement automatique de votre ou vos navigateur internet.
  
• Changez votre mot de passe, ça ne coute rien ;)

N'oubliez pas les autres rêgles d'usages:
https://steamhost.cn/steamcommunity_com/discussions/forum/25/648814841525026846/

Liste des anti-virus repérant le virus:
https://www.virustotal.com/en/file/a254d0a149d7a07626c1f99a7ebf6eaacbf481e784108b0ed4ab8f9e9fef96c0/analysis/

Liste des anti-virus repérant le virus dans sa seconde version:
https://www.virustotal.com/en/file/a5d888b648920a0e9ba7c8e9db436f20052a75d386873a860c3d3309402f8b71/analysis/

Il semble que Steam ai enfin appliqué un filtre pour éviter ce problème:
http://img1.imagilive.com/0115/outscam.png

Originally posted by DarthWound:

Hello, y'a un nouveau scam sous forme d'app facebook, ne cliquez surtout pas si vous en voyez un, d'ailleurs j'en ai déjà croisé un sur le fofo fr. Signalez juste le post.

Originally posted by DarthWound:

Nouvelle menace (janvier 2016) : https://steamhost.cn/steamcommunity_com/discussions/forum/25/620696522057099572/#c458606877308602013

Originally posted by DarthWound:

Pour info, des extensions de navigateurs peuvent aussi, à priori, sniffer votre stuff :
http://bartblaze.blogspot.co.uk/2016/01/chrome-extension-empties-your-steam.html

Comme d'habe, méfiez-vous de tout ce qui n'est pas officiellement lié à Steam/Valve.