Questo si cancella da solo quando ha finito. Non è la buona notizia.
Diciassette canali YouTube, quasi tutti sottratti a chi li aveva costruiti, pubblicavano in sordina brevi video generati dall'IA su trucchi per videogiochi. I video rimandavano a due siti di download. Quello che scendeva era REVSTEALER, ed Elastic Security Labs ha pubblicato l'analisi dell'intera operazione il 2 settembre.
Il ladro vero e proprio si comporta come uno scassinatore con una tabella di marcia. Prende password e cookie del browser, portafogli di criptovalute, account di gioco, dati di messaggistica e file, segnala «complete» al proprio server, poi si rimuove senza lasciare nulla. Dovrebbe sembrare la fine della storia. Non lo è. Elastic ha trovato quattro programmi compagni, mai documentati prima, che restano sulla macchina. ProManager disegna finestre finte sopra le vere applicazioni di portafoglio per catturare quello che ci digitate dentro. WinUpdate, nonostante il nome, sorveglia gli appunti e sostituisce ogni indirizzo di criptovaluta che copiate con uno suo. SoftManager trasforma il PC in un ripetitore, così il traffico di qualcun altro esce di casa dalla vostra connessione. E LockAppHost aggiunge esclusioni in Defender, disattiva cinque servizi di Windows Update, undici operazioni pianificate di aggiornamento e due di rimozione malware, poi avvia un miner nascosto dentro processi Windows legittimi.
I trucchi per i giochi sono l'esca principale, ma non l'unica. La stessa famiglia è arrivata travestita da software pirata o contraffatto, compresa una finta applicazione «Claude Opus 5 Free Desktop». Il sintomo da conoscere è proprio l'ultimo modulo: un PC che scalda e rallenta senza un motivo evidente, e aggiornamenti che semplicemente hanno smesso di arrivare. Un Windows silenzioso per settimane non è normale, e di solito non è colpa di Microsoft.
La procedura guidata di riparazione di Windows Update di Tendvane rimette a posto proprio quei servizi e quelle operazioni pianificate: se qualcosa li ha spenti ottenete una risposta chiara, invece di una macchina che ha smesso in silenzio di aggiornarsi.