A conta verificada da HBO Max no Reddit passou dois dias a anunciar software malicioso
Durante cerca de dois dias na semana passada, os anúncios que apareciam no Reddit vinham da conta verificada da HBO Max. A HBO Max não tinha nada a ver com isso.
Alguém tomou conta de u/hbomax e fez passar por ela 108 anúncios antes de os administradores do Reddit darem por isso e fecharem a torneira. Apontavam para uma pequena cavalariça de domínios imitadores registados de propósito: 40 mandavam as pessoas para hbomaxx[.]app, 36 para um falso site de ferramentas de IA e programação chamado codex-craft[.]com, 15 para apple.clean-disk-guide[.]com e os restantes para code-desktop[.]com e hbomax-macos[.]com. Os investigadores da Hudson Rock e da ADAMnetworks ligaram o conjunto a uma campanha que batizaram de PasteSwitch.
O que espera do outro lado é a parte que vale a pena decorar, porque continua a resultar com as pessoas. Nenhuma destas páginas lhe entrega um ficheiro para descarregar. Mostram um erro, um passo de verificação ou uma instrução de instalação, e dizem-lhe para abrir o PowerShell no Windows ou o Terminal num Mac e colar lá uma linha de texto. Essa linha trata de todo o resto. No Windows a carga era o Amatera, um ladrão de informação que corre em memória e vai direito às palavras-passe guardadas no navegador. Nos Macs eram o MacSync e o AMOS, acompanhados de carteiras de criptomoeda falsas à pesca de frases de recuperação e de sequestradores da área de transferência que trocam um endereço de carteira na fração de segundo em que o colamos.
A regra que daqui sai não tem exceções. Nenhuma empresa legítima lhe vai alguma vez pedir que copie um comando para o PowerShell a fim de ver um vídeo, instalar uma aplicação ou provar que é humano. Nem a Microsoft, nem a HBO, nem o seu banco. O selo de verificação na conta que publica o anúncio não quer dizer nada, como esta semana demonstrou. Se acha que já o fez, a verificação de segurança do Tendvane lista o que se instalou na máquina e o que ficou configurado para arrancar com o Windows, que é normalmente onde está a resposta.