Aquele download 'oficial' que encontrou no GitHub pode estar a entregar as suas palavras-passe
Pesquise por uma aplicação popular - uma carteira de criptomoedas, uma ferramenta de segurança, um editor de PDF - e um dos primeiros resultados parece perfeito: uma página do GitHub bem organizada, um logótipo com ar oficial, um grande botão de download. O GitHub é onde os programadores verdadeiros publicam software verdadeiro, por isso transmite confiança. É exatamente esse instinto que uma campanha em curso desde o final de junho foi criada para explorar.
Investigadores da Arctic Wolf contaram pelo menos 292 páginas falsas do GitHub criadas desde 26 de junho, cada uma disfarçada para imitar uma marca conhecida - produtos de segurança, carteiras e plataformas de criptomoedas, aplicações financeiras, ferramentas de programação, email seguro e até software de jogos. Estão otimizadas para aparecer bem posicionadas nos resultados de pesquisa, por isso encontra-as ao procurar precisamente o software que já queria. O README da página traz um link apelativo de "download seguro" com selos de confiança falsos, que leva a um ficheiro que não é, de todo, a aplicação.
O que chega é um ladrão de informação de rapina: executa-se uma vez, recolhe tudo o que consegue e desaparece. Numa única passagem, rouba palavras-passe e cookies guardados de mais de 19 navegadores, visa 41 localizações de carteiras de criptomoedas, retira credenciais do Discord, Steam e Telegram, esvazia o Gestor de Credenciais do Windows e ainda tira capturas de ecrã - enviando depois tudo para um servidor no estrangeiro.
Alguns hábitos mantêm-no a salvo. Obtenha o software diretamente do site do fabricante, não do que aparece em primeiro lugar numa pesquisa. Trate com desconfiança um repositório do GitHub muito recente e quase sem histórico, e lembre-se de que um instalador genuíno nunca lhe pede para executar um .exe diretamente de dentro de um ZIP. O Tendvane assenta no mesmo princípio: as suas atualizações de aplicações passam pelo gestor de pacotes do próprio Windows (winget) em vez de páginas de download aleatórias, e a sua Verificação de Segurança assinala programas de arranque e extensões do navegador inesperados, caso algo consiga mesmo escapar.