Aquela transferência da 'atualização do Windows 11 24H2' é malware - e o antivírus não a está a detetar
Eis um esquema que vale a pena conhecer antes de o encontrar. Um site que anda a circular parece uma página oficial de suporte da Microsoft, oferece uma "atualização cumulativa" para o Windows 11 versão 24H2, e entrega malware que rouba palavras-passe assim que se clica em transferir. A Malwarebytes assinalou-o este mês, e a parte mais inquietante é o quão bem ele se esconde.
A página falsa está alojada em microsoft-update[.]support - suficientemente parecida com um endereço real da Microsoft para enganar um olhar apressado - e copia o aspeto da Microsoft até ao pormenor, com um número de referência KB inventado e um grande botão "Transferir a atualização". Ao clicar, recebe um ficheiro de 83 MB chamado "WindowsUpdate 1.0.0.msi", cujas propriedades do ficheiro chegam a indicar a Microsoft como autora. Ao executá-lo, este recolhe discretamente as palavras-passe guardadas no navegador, cookies, sessões de início de sessão ativas e dados do Discord, enviando depois tudo para os atacantes. Como está embrulhado numa estrutura de instalador legítima, o antivírus quase não reage: no momento em que foi analisado, nenhum dos 69 motores no VirusTotal assinalou o ficheiro principal.
A regra que o mantém em segurança é a mesma que derrota o esquema ClickFix: o Windows nunca distribui atualizações através de um site de onde se transfere e executa algo. As atualizações reais chegam apenas através de Definições → Windows Update, dentro do próprio Windows. Se uma página web, um email ou um anúncio lhe oferecer uma "atualização" do Windows para transferir, feche-o - por mais oficial que pareça.
Se um instalador falso como este chegar a ser executado, a verificação de Segurança do Tendvane procura exatamente onde este tipo de malware se esconde - programas não assinados configurados para iniciar automaticamente a partir das pastas AppData ou Temp, e extensões do navegador que não reconhece - para que possa detetar e remover o que ficou para trás.