Esse primeiro resultado no Google para uma ferramenta gratuita do Windows pode ser falso - mais de 70 sites imitadores andam a distribuir malware
Quer uma ferramenta gratuita para Windows - digamos, o PowerToys, ou o CrystalDiskMark para verificar um disco - por isso escreve o nome no Google e clica no primeiro resultado. Esse hábito do dia a dia está a ser usado contra as pessoas neste momento. A Check Point Research identificou mais de 70 sites imitadores a fazer-se passar por ferramentas populares do Windows, entre elas o PowerToys, o CrystalDiskMark, o EasyBCD, o Wintoys, o Lively Wallpaper e o SignalRGB. Muitos dos falsos ficam classificados acima das páginas genuínas dos projetos nos resultados de pesquisa. O esquema veio a público na semana passada, quando o programador de uma dessas ferramentas reparou que o site de um desconhecido estava a ultrapassar o seu próprio.
O que torna este esquema particularmente paciente e nocivo é a forma como está montado. Um site falso começa por se comportar bem - o botão de download aponta para o software verdadeiro, o que gera confiança e faz subir a posição nos resultados do Google. Assim que atinge uma boa classificação e começa a atrair tráfego, os operadores trocam discretamente esse botão por malware. Um script escondido encaminha cada visitante através de uma camada de filtragem (um "sistema de distribuição de tráfego") que decide quem recebe o ficheiro limpo e quem recebe a carga maliciosa, com base na localização, no navegador e no facto de parecer ou não um investigador de segurança. O malware identificado pela Check Point inclui o RemusStealer, que recolhe palavras-passe guardadas, dados do navegador e carteiras de criptomoedas, e o AnimateClipper, que troca silenciosamente um endereço de carteira copiado pelo do atacante.
A regra a gravar bem: o primeiro resultado de pesquisa não é automaticamente o site oficial. Obtenha aplicações gratuitas do Windows na Microsoft Store, ou na própria página do GitHub do programador ou no site verificado - e não em qualquer domínio que apareça em primeiro lugar. Se o endereço parecer ligeiramente estranho, ou se o ficheiro for um .exe vindo de um sítio que não reconhece, feche o separador.
O Tendvane evita toda esta armadilha instalando e atualizando as suas aplicações através do próprio gestor de pacotes do Windows (winget), pelo que o que chega ao seu PC vem de uma fonte verificada, em vez de um resultado de pesquisa em que teve de arriscar.