Descarregue um jogo pirateado e o seu PC pode começar a alugar a sua ligação à internet
Uma cópia gratuita de Command & Conquer: Red Alert 2. Um pacote de plugins FabFilter. Um crack do Navicat, um autoclicker, um modificador de voz. Os investigadores de segurança da Microsoft publicaram na terça-feira, 3 de novembro, uma lista de iscos que parece o histórico de transferências de muitos adolescentes. Cada um é um instalador adulterado que imita o verdadeiro e que, durante a mesma instalação, acrescenta discretamente alguns programas pelos quais os seus operadores são pagos. A Microsoft chama-lhes "ofertas" e diz que muitas vezes são instalados sem que os utilizadores tenham verdadeiro conhecimento ou deem consentimento.
Há três variantes confirmadas. A mais intrusiva é o WorldProxyPool, um proxyware que encaminha o tráfego de internet de outras pessoas pela sua ligação, de modo que tudo o que esses desconhecidos fazem online parece sair de sua casa. Instala-se em C:\Program Files\WorldProxyPool\ e cria três tarefas agendadas que correm como SYSTEM: uma no arranque, um vigilante oculto a cada cinco minutos e um atualizador de hora a hora, razão pela qual apagar um único ficheiro não chega. O segundo ramo acrescenta o CharityEngine e o BOINC, software de computação distribuída que põe o seu processador a trabalhar para outra pessoa, e ainda o VirtualBox. O terceiro são utilitários do tipo adware chamados AW Manager ou Windows Manager.
Nada disto é pirataria engenhosa. Funciona porque quem procura cracks e ativadores já está disposto a ignorar avisos. Se alguém lá em casa vai buscar jogos ou ferramentas a sites não oficiais, abra Definições, depois Aplicações, depois Aplicações instaladas, e procure WorldProxyPool, CharityEngine, BOINC, VirtualBox ou um Windows Manager que ninguém se lembre de ter instalado. Na Segurança do Windows, em Controlo de aplicações e browser, ative a proteção baseada na reputação e a opção que bloqueia aplicações potencialmente indesejadas. O Defender já deteta estes instaladores com nomes como OfferLoader e Clover.
A verificação de segurança do Tendvane procura exatamente este tipo de software indesejado e mostra o que encontra, para que decida o que fica e o que sai.