Acesta se șterge singur când termină. Și nu, nu asta e vestea bună.
Șaptesprezece canale de YouTube, cele mai multe luate de la cei care le construiseră, publicau discret filmulețe scurte generate cu inteligență artificială despre trucuri pentru jocuri. Filmulețele trimiteau către două site-uri de descărcare. De acolo venea REVSTEALER, iar Elastic Security Labs și-a publicat analiza întregii operațiuni pe 2 septembrie.
Hoțul propriu-zis se poartă ca un spărgător cu program. Ia parolele și cookie-urile din browser, portofelele de criptomonede, conturile de joc, datele din aplicațiile de mesagerie și fișiere, raportează serverului «complete», apoi se șterge și nu lasă nimic în urmă. Asta ar trebui să pară finalul poveștii. Nu este. Elastic a găsit patru programe însoțitoare, niciodată documentate până acum, care rămân pe calculator. ProManager desenează ferestre false peste aplicațiile reale de portofel, ca să prindă ce scrieți în ele. WinUpdate, în ciuda numelui, urmărește clipboardul și înlocuiește orice adresă de criptomonedă pe care o copiați cu una de-a lui. SoftManager transformă PC-ul într-un releu, astfel încât traficul altcuiva iese din casă prin conexiunea dumneavoastră. Iar LockAppHost adaugă excluderi în Defender, dezactivează cinci servicii Windows Update, unsprezece activități programate de actualizare și două de eliminare a programelor malițioase, apoi pornește un miner ascuns în procese Windows legitime.
Trucurile pentru jocuri sunt momeala principală, dar nu singura. Aceeași familie a apărut deghizată în software piratat și contrafăcut, inclusiv o falsă aplicație «Claude Opus 5 Free Desktop». Simptomul de reținut vine tocmai de la ultimul modul: un PC care se încinge și încetinește fără motiv vizibil și actualizări care pur și simplu au încetat să mai vină. Un Windows tăcut săptămâni la rând nu este normal și de obicei nu e vina Microsoft.
Asistentul de reparare Windows Update din Tendvane readuce exact acele servicii și activități programate, așa că, dacă ceva le-a oprit, primiți un răspuns limpede în loc de o mașină care a încetat pe tăcute să se mai actualizeze.