Quem navega por sites de conteúdos piratas, provavelmente deve ter em atenção alguns cuidados, tendo em conta que nem tudo o que é oferecido nos mesmos pode ser considerado “seguro”. Mas recentemente foi descoberta uma campanha que se foca a estas plataformas, e pode ter infetado milhares de dispositivos.
Investigadores da Microsoft revelaram uma nova campanha de malware, que se propaga por publicidade existente em sites de conteúdos piratas. Esta publicidade surge para os utilizadores de forma aparentemente legítima, mas acaba por os redirecionar para falsos sites a partir de onde começa o esquema.
Quando os utilizadores acedem a um site com esta publicidade, a mesma pode acabar por redirecionar os utilizadores para diferentes websites, onde eventualmente acabam num que indica a necessidade de descarregar um programa específico. Se os utilizadores realizarem o download, e executarem o mesmo, encontram-se na verdade a descarregar o malware que vai permitir o ataque.
Muitos utilizadores podem acabar por descarregar as aplicações requeridas pensando tratar-se do software que estão a tentar piratear – tendo ainda em conta que, muitas vezes, a publicidade nestes sites é bastante intrusiva, e tenta mascarar-se como botões de download.
O malware foca-se sobretudo em roubar o máximo de informação sensível dos sistemas das vítimas, como dados de logins e cookies de sessão. Estes dados são enviados para sistemas remotos em controlo dos atacantes.
Curiosamente, o malware encontra-se a ser distribuído sobre repositórios do GitHub, possivelmente para evitar que os mesmos sejam marcados como malware em alguns navegadores – tendo em conta que a plataforma é legítima.
Os investigadores acreditam que esta campanha pode ter infetado milhares de dispositivos, embora o número exato seja ainda desconhecido e complicado de decifrar.
Nenhum comentário
Seja o primeiro!