Procure o acesso do seu antivírus e pode acabar num call center em Kota
Escreva "bitdefender central how to login" no Bing e um dos resultados que voltam pode ter sido construído para si por uma empresa do Rajastão. É esse o tipo de pesquisa que a The DFIR Report seguiu durante meses antes de publicar as suas conclusões sobre a BengalSEO, uma operação que faz recuar até 2015 pelo menos. No centro estão duas empresas: a WeConnect Solutions LLC, um call center de apoio técnico na cidade de Kota, e a Garage2Global, que se apresenta como estúdio de design web e marketing e constrói a infraestrutura maliciosa.
É a escala que faz aquilo funcionar. Os investigadores contaram 84 contas de GitHub ativas entre janeiro de 2024 e março de 2026, centenas de domínios registados e cerca de 1900 backlinks apontados a uma única página isca para a empurrar no ranking. As páginas ficam alojadas em serviços em que os motores de busca já confiam, github.io, pages.dev, sites.google.com e readthedocs.io, pelo que o resultado parece respeitável antes de sequer clicar. Os iscos cobrem aquilo para que as pessoas procuram ajuda a sério: acessos a antivírus, programas de impostos, Hulu, Paramount, Plex, Oculus, ativação de cartões-presente da Amazon e da Kohls. Clique e uma cadeia de redirecionamentos avalia primeiro o seu navegador e depois decide o que lhe dá. A alguns visitantes mostra um botão de descarga que entrega o MayaBot, malware próprio que o grupo usa desde 2022, chega dentro de um ZIP, arranca através do wscript.exe do próprio Windows e instala um minerador de criptomoeda XMRig. Outros aterram numa página que anuncia um problema de segurança na conta, com um número para telefonar.
Dois hábitos desmontam tudo isto. Chegue à página de acesso de uma empresa escrevendo você o endereço na barra em vez de a pesquisar, porque um resultado de pesquisa é um espaço publicitário com um algoritmo de posicionamento colado. E nunca marque um número de telefone que uma página web lhe deu, só o que está impresso dentro da aplicação que já paga.
Um minerador é feito para ser rentável e não para dar nas vistas, por isso o sintoma é uma máquina que aquece e fica lenta sem motivo evidente. A pontuação de saúde do Tendvane dá-lhe uma leitura simples de como está o PC na realidade, e a verificação de segurança lista o que se inscreveu no arranque do Windows.