Novo malware para Windows propaga-se por sites de pirataria online

Existe uma nova variante do malware CryptBot que se encontra a propagar em força por sites de conteúdos pirateados, e pode levar a vários roubos de dados das vitimas que cheguem a instalar o mesmo nos seus sistemas.

De acordo com os investigadores da empresa Ahn Lab, uma nova variante do malware conhecido como CryptBot encontra-se a propagar em força nas últimas semanas. Este malware é conhecido por afetar sistemas Windows, com foco em roubar dados sensíveis dos utilizadores, como carteiras de criptomoedas, dados do navegador, senhas, cartões de crédito e ficheiros que sejam considerados importantes.

Segundo os investigadores, o malware tem vindo a propagar-se a partir de sites que prometem fornecer conteúdos de cracks, geradores de chaves de licença e outras formas de ativação por intermédio de pirataria. Além disso, os responsáveis pelo malware encontram-se ainda a usar a própria Google para se posicionarem sobre os primeiros resultados de pesquisa em várias pesquisas por software pirateado.

Os sites usados para distribuir o malware são regularmente atualizados, portanto não existe uma forma concreta de bloquear os mesmos. Os visitantes destes sites são normalmente reencaminhados por uma série de domínios “falsos”, antes de terminarem num domínio final usado para o ataque.

A nova variante do malware será ainda mais perigosa, uma vez que pode roubar mais informações dos sistemas infetados. Como sempre, a primeira linha de defesa encontra-se nos próprios utilizadores, que devem ter atenção aos locais de onde se encontram a descarregar conteúdos, e usar proteção adequada nos seus sistemas.