A aplicação para computador que nunca existiu
Três das maiores plataformas de processamento salarial e recursos humanos dos Estados Unidos têm uma coisa em comum: nenhuma delas faz uma aplicação para Windows. Alguém construiu uma para cada uma.
A Allure Security publicou as conclusões a 24 de setembro. As páginas-isco foram geradas com o Lovable, uma ferramenta de inteligência artificial que transforma uma frase numa página web, alojadas na Vercel atrás de um ecrã de verificação anti-robôs, com o botão de transferência a apontar para um ficheiro de versão num repositório do GitHub. Uma única conta, um repositório por marca, o mesmo instalador de 64 MB publicado três vezes com três nomes diferentes. Ao executá-lo aparece no ecrã um instalador genuíno do Microsoft .NET Runtime enquanto por baixo entra o ConnectWise ScreenConnect como serviço do Windows, configurado com todos os sinais visíveis desligados: sem faixa, sem ícone na área de notificação, sem aviso quando alguém se liga. Sobrevive a um reinício, arranca antes de qualquer pessoa iniciar sessão e funciona em modo de segurança.
O ScreenConnect é um produto legítimo que departamentos informáticos reais usam todos os dias, e foi exatamente por isso que foi escolhido. O GitHub contou cerca de 291 transferências, investigadores incluídos, e no início apenas 32 dos 70 motores de análise assinalaram o ficheiro. Tudo reportava a um único retransmissor na Alemanha. A Allure conseguiu entretanto que as páginas, o domínio e os repositórios fossem removidos.
O teste que apanha isto não exige qualquer conhecimento técnico. Se um serviço que sempre usou apenas no navegador lhe oferece de repente uma versão para computador, vá ao site oficial da empresa e confirme se essa versão existe. Normalmente não existe. Como dizem os investigadores, uma transferência que o fabricante não oferece não é uma atualização, é o ataque. A verificação de segurança do Tendvane examina o que está instalado e em execução no seu PC e assinala as ferramentas de acesso remoto que não foi você a colocar lá.