Scaricate un gioco craccato e il vostro PC potrebbe mettersi ad affittare la vostra connessione internet
Una copia gratuita di Command & Conquer: Red Alert 2. Un pacchetto di plugin FabFilter. Un crack di Navicat, un autoclicker, un modificatore di voce. Martedì 3 novembre i ricercatori di sicurezza di Microsoft hanno pubblicato un elenco di esche che sembra la cronologia dei download di molti adolescenti. Ognuna è un installer manomesso che imita quello vero e, durante la stessa installazione, aggiunge di nascosto alcuni programmi per cui i suoi gestori vengono pagati. Microsoft li chiama "offerte" e scrive che spesso vengono installati senza che gli utenti ne siano davvero consapevoli o abbiano dato il consenso.
Le varianti confermate sono tre. La più invadente è WorldProxyPool, un proxyware che instrada il traffico internet di altre persone attraverso la vostra connessione, così qualunque cosa quegli sconosciuti facciano online sembra partire da casa vostra. Si installa in C:\Program Files\WorldProxyPool\ e crea tre attività pianificate eseguite come SYSTEM: una all'avvio, un controllore nascosto ogni cinque minuti e un aggiornamento ogni ora. Ecco perché cancellare un singolo file non basta. Il secondo ramo aggiunge CharityEngine e BOINC, software di calcolo distribuito che fa lavorare il vostro processore per qualcun altro, più VirtualBox. Il terzo comprende utility simili ad adware chiamate AW Manager o Windows Manager.
Niente di tutto questo è hacking sofisticato. Funziona perché chi cerca crack e attivatori è già disposto a ignorare gli avvisi. Se qualcuno in casa scarica giochi o strumenti da siti non ufficiali, aprite Impostazioni, poi App, poi App installate, e cercate WorldProxyPool, CharityEngine, BOINC, VirtualBox o un Windows Manager che nessuno ricorda di aver installato. In Sicurezza di Windows, sotto Controllo app e browser, attivate la protezione basata sulla reputazione e l'opzione che blocca le app potenzialmente indesiderate. Defender rileva già questi installer con nomi come OfferLoader e Clover.
Il controllo di sicurezza di Tendvane cerca proprio questo tipo di software indesiderato ed elenca ciò che trova, così potete decidere cosa tenere e cosa togliere.