Gioco gratis, mod, o crack? Un'ondata di download falsi sta rubando le password dei giocatori

Stai cercando un gioco gratuito, una mod, o una copia craccata di qualche software costoso? Rallenta prima di eseguire quell'installer. I ricercatori di sicurezza di Malwarebytes stanno monitorando una campagna molto attiva che seppellisce un programma ladro di password proprio in questo tipo di download.

Ecco la trappola. Atterri su un portale di giochi dall'aspetto curato o su un link di condivisione file, spesso dopo essere stato rimbalzato attraverso un paio di pagine identiche. Scarichi un archivio, apri il Setup.exe al suo interno, e apparentemente non succede nulla - oppure viene eseguito un falso installer. Dietro le quinte, una catena a più fasi decomprime ed esegue silenziosamente un malware chiamato Amatera Stealer. Una volta in esecuzione, raschia via le password e i dati di compilazione automatica salvati nel browser, le estensioni del browser, le app di messaggistica, i portafogli di criptovalute e i file sul PC, per poi spedirli ai criminali. Chi c'è dietro fa leva sull'urgenza legata ai download gratuiti o difficili da trovare - la stessa attrattiva che rende allettanti crack e trucchi fin dall'inizio.

L'abitudine sicura è semplice: procurati giochi e app solo da negozi ufficiali e dal sito dello sviluppatore stesso - Steam, il Microsoft Store, GOG, l'editore vero. Le copie piratate, i trucchi "gratis" e i siti di mod casuali sono l'intero sistema di distribuzione in questo caso, e nessuna dose di prudenza rende affidabile un Setup.exe sconosciuto.

Se un ladro di dati dovesse comunque riuscire a passare, gli account salvati nel browser sono la prima cosa che afferra. Il controllo di sicurezza (Safety check) di Tendvane segnala programmi indesiderati e sospetti che si sono insediati sul PC, così un'installazione dannosa non resta lì a lavorare silenziosamente in background.