Un joc gratuit, un mod sau un crack? Un val de descărcări false fură parolele jucătorilor

Cauți un joc gratuit, un mod sau o copie piratată a unui program scump? Încetinește puțin înainte să rulezi acel program de instalare. Cercetătorii în securitate de la Malwarebytes urmăresc o campanie activă care ascunde un program de furat parole exact în acest tip de descărcări.

Iată capcana. Ajungi pe un portal de jocuri cu aspect profesionist sau pe un link de partajare de fișiere, adesea după ce ai fost redirecționat prin câteva pagini care le imită pe cele reale. Descarci o arhivă, deschizi fișierul Setup.exe din interior și, aparent, nu se întâmplă nimic - sau rulează un program de instalare fals. În spate, un lanț cu mai multe etape dezarhivează și lansează discret un program malware numit Amatera Stealer. Odată pornit, acesta adună parolele și datele de completare automată salvate în browserul tău, extensiile de browser, aplicațiile de mesagerie, portofelele de criptomonede și fișierele de pe calculator, apoi le trimite infractorilor. Cei din spatele acestei operațiuni mizează pe urgența din jurul descărcărilor gratuite sau greu de găsit - aceeași atracție care face ca crackurile și cheat-urile să fie tentante în primul rând.

Obiceiul sigur este simplu: ia jocuri și aplicații doar din magazinele oficiale și de pe site-ul dezvoltatorului - Steam, Microsoft Store, GOG, editorul real. Copiile piratate, cheat-urile „gratuite” și site-urile aleatorii cu moduri sunt chiar mecanismul de livrare aici, iar nicio doză de precauție nu face ca un Setup.exe necunoscut să devină de încredere.

Dacă un astfel de program de furat date reușește totuși să treacă, conturile salvate în browser sunt primul lucru pe care îl fură. Verificarea de siguranță din Tendvane semnalează programele nedorite și suspecte care s-au instalat pe calculatorul tău, astfel încât o instalare proastă nu rămâne acolo, lucrând discret în fundal.