A polícia desmantelou três redes de malware e entregou as palavras-passe roubadas ao Have I Been Pwned
A Europol anunciou na quinta-feira que polícias de nove países, entre os quais o Reino Unido, a Alemanha, a Polónia, o Canadá e os Estados Unidos, apreenderam 235 servidores e 257 domínios de internet usados por três programas maliciosos: Gootloader, CastleRAT e StealC. É a mais recente fase da operação Endgame, a ofensiva internacional que decorre há muito contra as ferramentas com que os criminosos entram em computadores comuns. Nas máquinas apreendidas, os investigadores encontraram 6,4 milhões de conjuntos de dados roubados a vítimas.
Os três tinham funções diferentes. O Gootloader esconde-se em sites pirateados, disfarçado de modelos gratuitos de documentos jurídicos, e o Departamento de Justiça norte-americano diz que infetou mais de 25 mil computadores. O StealC é um ladrão de palavras-passe. O CastleRAT é um trojan de acesso remoto: quem o controla pode comandar o PC infetado à distância, e foi usado para instalar ransomware.
A parte que pode dizer-lhe respeito chegou a 13 de novembro, quando o Have I Been Pwned acrescentou uma entrada do CastleRAT: cerca de 179 700 endereços de email e 893 mil palavras-passe únicas capturadas em computadores infetados. Escreva o seu endereço em haveibeenpwned.com e veja. Uma correspondência aqui não é como aparecer numa fuga de dados comum de uma empresa. Sugere que um computador que usou estava ele próprio infetado, por isso faça a limpeza a partir de outro dispositivo em que confie. Mude primeiro a palavra-passe do email, depois a de cada conta que partilhava a mesma, e ative a verificação em dois passos. Só então trate do PC suspeito, com uma análise completa do Microsoft Defender ou uma verificação a sério feita por alguém que perceba do assunto. As palavras-passe guardadas no browser são precisamente o que este tipo de malware recolhe, como já explicámos.
O Tendvane não remove malware, mas a sua verificação de segurança lista os programas que chegaram ao PC sem que os tenha instalado conscientemente, um segundo olhar útil sobre uma máquina em que já não confia totalmente.