Este apaga-se sozinho quando termina. E não, essa não é a boa notícia.
Dezassete canais do YouTube, quase todos retirados a quem os tinha construído, publicavam discretamente vídeos curtos gerados por IA sobre batotas para jogos. Os vídeos apontavam para dois sites de descarga. O que vinha de lá era o REVSTEALER, e a Elastic Security Labs publicou a análise de toda a operação a 2 de setembro.
O ladrão propriamente dito comporta-se como um assaltante com horário. Leva palavras-passe e cookies do navegador, carteiras de criptomoedas, contas de jogo, dados de mensagens e ficheiros, comunica «complete» ao seu servidor e depois remove-se, sem deixar nada instalado. Isto pretende parecer o fim da história. Não é. A Elastic encontrou quatro programas acompanhantes, nunca antes documentados, que ficam na máquina. O ProManager desenha janelas falsas por cima das aplicações verdadeiras de carteira para apanhar aquilo que lá escreve. O WinUpdate, apesar do nome, vigia a área de transferência e troca qualquer endereço de criptomoeda que copie por um seu. O SoftManager transforma o PC num repetidor, de modo que o tráfego de outra pessoa sai de sua casa pela sua ligação. E o LockAppHost acrescenta exclusões no Defender, desativa cinco serviços do Windows Update, onze tarefas agendadas de atualização e duas de remoção de software malicioso, e a seguir corre um minerador escondido dentro de processos legítimos do Windows.
As batotas para jogos são o isco principal, mas não o único. A mesma família apareceu disfarçada de software pirata e imitado, incluindo uma falsa aplicação «Claude Opus 5 Free Desktop». O sintoma a conhecer vem desse último módulo: um PC que aquece e fica lento sem razão aparente, e atualizações que simplesmente deixaram de chegar. Um Windows calado durante semanas não é normal, e habitualmente não é culpa da Microsoft.
O assistente de reparação do Windows Update do Tendvane repõe exatamente esses serviços e essas tarefas agendadas, por isso, se alguma coisa os desligou, obtém uma resposta clara em vez de uma máquina que deixou de se atualizar em silêncio.