Pesquisadores de cibersegurança identificaram uma campanha maliciosa que utiliza mais de 90 sites falsos para distribuir um malware de acesso remoto (RAT). A estratégia dos criminosos consiste em criar páginas que imitam softwares populares e serviços conhecidos para convencer usuários a baixar programas infectados.
O objetivo da campanha é obter controle total do computador da vítima, permitindo espionagem, roubo de informações e instalação de outros códigos maliciosos.
Como o golpe funciona?
Os sites falsos são desenvolvidos para parecerem legítimos, reproduzindo o visual de páginas oficiais de programas bastante conhecidos. Em muitos casos, as vítimas chegam até essas páginas por meio de anúncios patrocinados ou resultados de buscas na internet.
Ao baixar o suposto instalador, o usuário executa um arquivo que instala silenciosamente um Remote Access Trojan (RAT), um tipo de malware que permite o controle remoto do computador sem que a vítima perceba.
Depois de infectado, o dispositivo passa a se comunicar com servidores controlados pelos criminosos.
O que os invasores conseguem fazer?
Com o malware instalado, os atacantes podem executar diversas ações no computador comprometido, incluindo:
- Roubar senhas salvas nos navegadores;
- Capturar informações bancárias;
- Registrar tudo o que é digitado no teclado;
- Acessar arquivos pessoais;
- Instalar outros malwares, como ransomware;
- Espionar a atividade da vítima em tempo real.
Como o acesso é remoto, os criminosos conseguem operar o computador praticamente como se estivessem na frente dele.
Quem pode ser afetado?
A campanha não mira apenas empresas. Usuários domésticos também estão entre os principais alvos, especialmente aqueles que procuram programas gratuitos, ferramentas de produtividade ou aplicativos populares na internet.
Os pesquisadores alertam que qualquer pessoa que faça download de softwares fora das páginas oficiais pode acabar instalando o malware sem perceber.
Como se proteger
Especialistas recomendam alguns cuidados simples para evitar esse tipo de ataque:
- Baixe programas apenas dos sites oficiais dos desenvolvedores;
- Evite clicar em anúncios patrocinados ao procurar um software;
- Verifique se o endereço do site é realmente o oficial antes de iniciar o download;
- Mantenha o sistema operacional e o antivírus sempre atualizados;
- Desconfie de instaladores que solicitem permissões incomuns ou apresentem comportamentos suspeitos.
Atenção aos downloads
Campanhas como essa mostram que os criminosos estão investindo cada vez mais em páginas falsas com aparência profissional para enganar usuários.
Antes de instalar qualquer programa, vale a pena conferir cuidadosamente o endereço do site e confirmar se ele pertence ao desenvolvedor oficial. Esse simples hábito pode evitar o roubo de dados pessoais e impedir que o computador seja comprometido por malware.
