Jogo grátis, mod ou crack? Uma vaga de downloads falsos está a roubar palavras-passe a jogadores

Anda à procura de um jogo grátis, um mod, ou uma cópia crackeada de algum software caro? Trave antes de executar esse instalador. Os investigadores de segurança da Malwarebytes estão a acompanhar uma campanha muito ativa que esconde um programa de roubo de palavras-passe precisamente nesse tipo de downloads.

Eis a armadilha. Chega a um portal de jogos com aspeto profissional ou a uma ligação de partilha de ficheiros, muitas vezes depois de ser redirecionado através de algumas páginas semelhantes às originais. Descarrega um arquivo, abre o Setup.exe lá dentro e, aparentemente, não acontece nada - ou corre um instalador falso. Por trás disso, uma cadeia em várias etapas descompacta e lança silenciosamente um malware chamado Amatera Stealer. Uma vez em execução, este recolhe as palavras-passe e os dados de preenchimento automático guardados no seu browser, as extensões do browser, aplicações de mensagens, carteiras de criptomoedas e ficheiros no seu PC, enviando tudo depois para os criminosos. Os responsáveis apoiam-se na urgência à volta de downloads gratuitos ou difíceis de encontrar - a mesma atração que torna cracks e cheats tentadores em primeiro lugar.

O hábito seguro é simples: obtenha jogos e aplicações apenas em lojas oficiais e no site do próprio criador - Steam, Microsoft Store, GOG, a editora real. Cópias pirateadas, cheats "gratuitos" e sites de mods aleatórios são todo o sistema de distribuição usado aqui, e nenhuma dose de cuidado torna um Setup.exe desconhecido digno de confiança.

Se um destes programas de roubo passar despercebido, as contas guardadas no seu browser são a primeira coisa que ele agarra. A verificação de Segurança da Tendvane assinala programas indesejados e suspeitos que se instalaram no seu PC, para que uma má instalação não fique simplesmente a trabalhar silenciosamente em segundo plano.