Novo malware distribuído por meio de anúncios de software crackeado rouba senhas do Windows

Se você costuma baixar aplicativos crackeados para Windows, muito cuidado: um novo malware distribuído por meio de anúncios de software pirata rouba as senhas do sistema operacional Windows. Uma forma recém-descoberta de malware entregue às vítimas por meio de anúncios nos resultados de pesquisa está sendo usada como uma porta de entrada para roubar senhas, instalar mineradores de criptomoeda e entregar malware trojan adicional.

A descoberta foi feita pela empresa de segurança cibernética Bitdefender. Portanto, o malware – que tem como alvo o Windows – foi apelidado de MosaicLoader e infectou vítimas em todo o mundo. Os cibercriminosos por trás da ameaça tentam comprometer o máximo de sistemas possível.

Novo malware distribuído por meio de anúncios de software crackeado rouba senhas do Windows

O MosaicLoader pode ser usado para baixar uma variedade de ameaças em máquinas comprometidas, incluindo Glupteba, um tipo de malware que cria um backdoor em sistemas infectados, que pode ser usado para roubar informações confidenciais, incluindo nomes de usuário e senhas, bem como informações financeiras. 

Ao contrário de muitas formas de malware, que são distribuídas por meio  de ataques de phishing ou vulnerabilidades de software não corrigidas, o MosaicLoader é entregue às vítimas por meio de publicidade.  

Links para o malware aparecem no topo dos resultados da pesquisa quando as pessoas procuram por versões crackeadas de softwares populares. Os sistemas automatizados usados ??para comprar e servir espaço publicitário provavelmente significam que ninguém na cadeia – além dos invasores – sabe que os anúncios são maliciosos. 

A empresa de segurança disse que os funcionários que trabalham em casa correm maior risco de baixar software crackeado.

Provavelmente, os invasores estão comprando anúncios com redes de anúncios downstream – pequenas redes de anúncios que direcionam o tráfego de anúncios para provedores cada vez maiores. Eles geralmente fazem isso no fim de semana, quando a verificação manual de anúncios é afetada pela equipe limitada de plantão, disse Bogden Botezatu, diretor de pesquisa e relatório de ameaças da Bitdefender. 

É possível que o malware seja detectado por um software antivírus, mas muitos usuários que baixam software crackeado ilegalmente provavelmente desativaram suas proteções para acessar e instalar o download.