O link de transferência diz Steam. O seu clique vai para outro sítio.
Passe o rato por cima de um link e o navegador mostra o destino no canto inferior da janela. Essa pequena linha de texto cinzento é um dos poucos sinais honestos que ainda restam numa página web. Quarenta e um sites descobriram como mentir com ela.
A Malwarebytes publicou as conclusões na quarta-feira. Os sites fazem-se passar por coisas que as pessoas genuinamente procuram - Counter-Strike, GTA VI, Fallout, Roblox, PUBG - e, de uma prateleira mais discreta, VLC, 7-Zip, Paint.NET, Avast, Acronis e Recuva. Capturas de ecrã reais, descrições de produto reais, e um botão de transferência cujo link subjacente aponta para a verdadeira página da loja Steam. Passe o rato por cima e vê a Steam. Clique e o JavaScript na página intercepta o clique e envia-o através de um redirecionamento de afiliado. Nas palavras da Malwarebytes: o link que vê não é o link que segue.
O que chega é um instalador de 73 MB para o Download Studio, validamente assinado por uma empresa chamada Grand Media, TOV. O Windows verifica essa assinatura e não encontra nada de errado, porque de facto não há nada de errado com ela. Uma assinatura diz-lhe quem assinou um ficheiro; não diz nada sobre se esse ficheiro é aquele que foi procurar. O Download Studio apodera-se dos seus links de torrent e magnet e instala o seu próprio atualizador automático, e esse atualizador tem histórico - em 2020, a Avast apanhou-o a distribuir discretamente o FakeMBAM, uma porta das traseiras disfarçada de instalador da Malwarebytes, que executava mineradores de criptomoeda nos PCs a que chegava.
O hábito que derrota tudo isto é gratuito: escreva você mesmo o endereço do fabricante em vez de clicar no primeiro resultado de pesquisa. Se algo já foi transferido, clique com o botão direito, escolha Propriedades e leia o separador Detalhes - o nome real do programa está lá, e muitas vezes não é o nome da página de onde veio. A verificação de segurança do Tendvane serve para as consequências, assinalando software que se instalou sem um convite claro, e as suas atualizações de aplicações chegam através do winget em vez de qualquer página de transferência que um motor de pesquisa tenha servido.