A Microsoft identificou uma nova campanha de malware altamente sofisticada que tem como alvo os computadores com placas gráficas de elevado desempenho. De acordo com informações avançadas pelo BleepingComputer, os piratas informáticos estão a usar táticas de manipulação nos motores de pesquisa e assistentes de inteligência artificial para enganar os utilizadores a descarregarem ferramentas utilitárias falsificadas. O objetivo final é desviar os recursos das máquinas para a mineração de criptomoedas, deixando o prejuízo do desgaste e do forte consumo de energia para as vítimas.
Táticas focadas em hardware de topo
A equipa de especialistas da empresa norte-americana concluiu que esta operação não procura infetar computadores de forma indiscriminada. Pelo contrário, os atacantes replicaram deliberadamente páginas de ferramentas populares entre os entusiastas de hardware e tecnologia, como o Display Driver Uninstaller, HWMonitor, CrystalDiskInfo e PDFgear.
Ao pesquisarem por estes programas em abril de 2026, vários utilizadores foram encaminhados para sites maliciosos. Isto aconteceu não só através de resultados de pesquisa manipulados, mas também por recomendações geradas de forma automática por chatbots de inteligência artificial. A tática foca-se cirurgicamente em perfis de utilizadores que costumam ter os componentes mais poderosos e lucrativos do mercado.
Um processo de infeção silencioso e persistente
Quando a vítima tenta descarregar o utilitário através das páginas falsas, recebe um ficheiro ZIP que contém o executável legítimo da ferramenta desejada e uma biblioteca disfarçada. Ao abrir o programa verdadeiro, o sistema carrega automaticamente o ficheiro infetado de forma impercetível para quem está a utilizar a máquina. A partir deste ponto, a ameaça instala o ScreenConnect, que garante acesso remoto total aos criminosos, e recorre a técnicas avançadas de ocultação para injetar o código num processo normal do sistema operativo.
Para assegurar que a ameaça sobrevive às reinicializações, a praga cria tarefas agendadas e adiciona exclusões nas próprias defesas de segurança nativas do computador. Com a infiltração garantida, a rede descarrega mineradores específicos que utilizam o poder das placas gráficas. De forma inteligente, o programa entra em pausa de imediato mal deteta que o utilizador iniciou um videojogo ou outra tarefa exigente, reduzindo assim as suspeitas de lentidão. Com mais de 150 domínios maliciosos identificados desde março de 2026 associados a esta campanha, a recomendação principal passa por redobrar a atenção na origem dos ficheiros e manter as proteções contra ameaças ativas.
Nenhum comentário
Seja o primeiro!