Mais de 10 mil malwares são distribuídos por falsos programas de otimização e downloads
Golpistas estão usando YouTube, Google e falsos instaladores para convencer usuários a baixar programas aparentemente legítimos
Se você costuma procurar no Google ou no YouTube por programas para aumentar o FPS dos jogos, corrigir erros do Windows, instalar drivers ou melhorar o desempenho do PC, atenção: pesquisadores descobriram uma grande operação criminosa que utiliza justamente esse tipo de pesquisa para distribuir malware.
Segundo uma investigação da Unit 42, da Palo Alto Networks, a campanha já está associada a mais de 10 mil amostras de um loader chamado OfferLoader. A operação estaria ativa há pelo menos dois anos e utiliza uma combinação de vídeos no YouTube, páginas falsas e técnicas para manipular resultados de busca.
O problema é que, para a vítima, tudo pode parecer um download perfeitamente normal.
O golpe começa onde você procura ajuda
A estratégia dos criminosos é simples: aparecer exatamente quando o usuário está procurando uma solução para um problema.
A Unit 42 identificou pelo menos 11 canais do YouTube relacionados à campanha. Eles publicavam conteúdos sobre otimização de jogos, aumento de FPS, correção de erros e configurações para melhorar o desempenho.
Os vídeos em si podiam apresentar dicas legítimas. O problema estava nos links disponibilizados nas descrições.
Ao clicar, o usuário era direcionado para páginas que ofereciam supostas ferramentas de otimização, cheats, utilitários ou programas para download.
Ou seja: o criminoso não precisa convencer você a baixar um arquivo chamado “virus.exe”.
Ele só precisa fazer você acreditar que encontrou o programa que vai resolver seu problema.
Google também virou parte da armadilha
Além do YouTube, a operação utilizava uma técnica conhecida como SEO Poisoning.
Na prática, os criminosos criam páginas para tentar aparecer entre os primeiros resultados dos mecanismos de busca quando alguém procura por determinado programa.
A investigação encontrou, por exemplo, versões adulteradas do WinDirStat, uma conhecida ferramenta para visualizar o uso de espaço em disco, além de um suposto driver Bluetooth.
O usuário acessava uma página de download falsa, via elementos que simulavam uma verificação de segurança e, posteriormente, recebia um arquivo ZIP contendo o instalador malicioso.
É aqui que mora o perigo
O arquivo pode ter:
- Nome de um programa conhecido;
- Ícone semelhante ao original;
- Instalador visualmente convincente;
- Página de download profissional;
- Suposta verificação antivírus;
- Comentários ou vídeos ensinando como instalar.
Tudo isso pode criar uma falsa sensação de segurança.
Ter uma aparência profissional não significa que o arquivo seja seguro.
O que é o OfferLoader?
O OfferLoader é um componente utilizado nessa operação para entregar diferentes tipos de malware ao computador da vítima.
Isso significa que o criminoso não precisa usar sempre o mesmo malware.
O loader funciona como uma espécie de intermediário: depois que o usuário executa o instalador adulterado, a infraestrutura dos atacantes decide qual ameaça deverá ser entregue naquele computador.
Segundo os pesquisadores, foram identificados mais de 200 domínios utilizados pela infraestrutura da campanha, além de diferentes famílias de malware distribuídas ao longo do tempo.
Em outras palavras, um mesmo instalador falso pode servir de porta de entrada para ameaças diferentes.
O malware pode até desativar sua proteção
Uma das ameaças distribuídas pela campanha, chamada Insomnia RAT, chamou atenção por utilizar componentes em Node.js e Python e por realizar alterações nas proteções do Windows.
Entre as ações observadas está a criação de exclusões no Microsoft Defender e mecanismos de persistência utilizando tarefas agendadas.
Isso é especialmente preocupante porque uma das primeiras coisas que um malware tenta fazer depois de entrar no computador é reduzir a capacidade do sistema de detectá-lo.
Por isso, se um instalador pedir para você:
“Desative o antivírus para continuar.”
Pare a instalação.
Esse comportamento é um dos principais sinais de alerta.
E os gamers estão entre os alvos
A campanha chama atenção porque utiliza temas muito populares entre jogadores:
🎮 Aumentar FPS
🖥️ Melhorar desempenho
🔧 Corrigir erros
⚙️ Otimizar o Windows
🎮 Instalar cheats
📥 Baixar ferramentas para jogos
Esse tipo de conteúdo possui grande volume de pesquisas e, consequentemente, oferece aos criminosos uma grande quantidade de possíveis vítimas.
É justamente por isso que programas de “otimização milagrosa” merecem atenção especial.
Como evitar cair nesse tipo de golpe?
A boa notícia é que algumas medidas simples reduzem bastante o risco.
1. Prefira o site oficial
Se você precisa de um programa, procure primeiro pelo site oficial do desenvolvedor.
Não confie automaticamente no primeiro resultado do Google.
2. Cuidado com downloads encontrados no YouTube
Um vídeo com milhares de visualizações não significa que o download indicado na descrição seja seguro.
Especialmente quando o programa promete:
- FPS ilimitado;
- ativação gratuita;
- Windows mais rápido;
- antivírus premium grátis;
- programas pagos gratuitamente;
- cheats ou hacks.
3. Evite cracks e programas piratas
Além das questões legais, softwares modificados são uma das formas mais comuns utilizadas para esconder malware.
Se o instalador exige que você desative o Defender, firewall ou SmartScreen, não prossiga.
4. Não confie apenas no visual
Um site bonito pode ser falso.
Um instalador bonito pode ser malicioso.
Até mesmo o nome e o ícone de um programa podem ser copiados.
5. Mantenha o Windows atualizado
Atualizações do sistema e dos aplicativos ajudam a reduzir vulnerabilidades que podem ser exploradas durante um ataque.
6. Desconfie de soluções “milagrosas”
Se um programa promete resolver todos os problemas do seu PC com um clique, vale desconfiar.
Na segurança da informação, quanto maior a promessa, maior deve ser a sua atenção.
O principal alerta para usuários de PC
O caso do OfferLoader mostra uma mudança importante na forma como os criminosos trabalham.
O ataque não precisa começar com um e-mail suspeito ou uma mensagem de WhatsApp.
Pode começar com uma busca completamente normal:
“Como aumentar o FPS do Fortnite?”
“Como corrigir erro do Windows?”
“Onde baixar determinado programa?”
“Como atualizar meu driver?”
É justamente nesse momento que o usuário pode encontrar uma página criada para parecer legítima.
Antes de clicar em “Download”, pare por alguns segundos
Pergunte:
Estou no site oficial?
Esse programa realmente precisa desse nível de permissão?
O instalador possui assinatura digital válida?
O Windows ou meu antivírus está alertando sobre o arquivo?
Por que preciso desativar minha proteção para instalar isso?
Esses poucos segundos podem ser suficientes para evitar uma infecção.
Conclusão
A descoberta de mais de 10 mil amostras do OfferLoader reforça uma realidade cada vez mais importante: os criminosos estão tentando transformar comportamentos normais de navegação em oportunidades de ataque.
Você não precisa estar procurando por conteúdo ilegal ou acessando a dark web para ser vítima.
Uma simples pesquisa por um programa, driver ou ferramenta para melhorar o desempenho do computador pode levar a um instalador malicioso.
Por isso, fica o alerta do @bit01tec:
Antes de instalar qualquer programa, verifique de onde ele veio.
Na dúvida, não execute.
Seu computador pode até precisar de mais desempenho.
Mas definitivamente não precisa de malware.
Fonte: GBHackers