Quando o malware tem moral: o caso dos ataques “Vigilante”
Quando o malware costuma chegar às notícias, frequentemente envolve um agente malicioso que deseja causar danos e roubar dinheiro de vítimas inocentes. No entanto, existem casos raros em que um desenvolvedor de malware deseja fazer o bem com seu programa, mesmo que alguns considerem suas medidas um pouco extremas.
Vamos explorar quando o malware tem consciência e o que isso significa para você.
Quando os desenvolvedores de malware lutam pelo bem
É raro encontrar malware que luta pelo bem em vez do mal, mas às vezes está disponível. Recentemente, um apropriadamente chamado "Vigilante" tem feito rondas para impedir os piratas de software.
Conforme noticiado na Sophos , o Vigilante trabalhou disfarçando-se de um jogo pirata. Quando alguém faz o download e o executa, o malware passa pelo arquivo HOST do computador e adiciona vários sites a ele. A vítima não pode mais acessar esses sites, a menos que exclua as entradas ou encontre outra maneira de contornar.
Parece malware normal no início, mas quando você vê a lista de sites sendo bloqueados, percebe que é tudo menos isso.
Mas não neste caso. Essas amostras realmente fizeram apenas algumas coisas, nenhuma das quais se encaixa no motivo típico de criminosos de malware.
Por um lado, eles modificam o arquivo HOSTS no PC para adicionar entradas. Muitas entradas.
Eles tinham um tema comum. pic.twitter.com/O1Z2fSXZ1n
– Accountability Brandt (@threatresearch) 17 de junho de 2021
Os sites afetados são todos espelhos do The Pirate Bay. Mesmo os chamados "TPB" são apenas uma abreviatura para o nome do site de pirataria.
Como tal, o principal objetivo do Vigilante é tirar as pessoas do The Pirate Bay e potencialmente piratear completamente. É um caso estranho, porque geralmente o malware não dissuade diretamente as pessoas de usar sites de pirataria.
Outros casos de retribuição de malware
Esta não é a primeira vez que o malware é usado como ferramenta para se vingar das pessoas. Eles são muito raros, mas existem outros exemplos.
Conforme relatado pela Fidus , uma empresa chamada FlightSimLabs tentou pegar ladrões em 2018. A empresa faz add-ons para jogos de simulação, como o próprio Flight Simulator da Microsoft. O problema é que as pessoas continuavam baixando os complementos sem pagar.
Para revidar, FlightSimLabs carregou um add-on atado em sites piratas. Este add-on coletou informações pessoais da vítima, como senhas do Chrome.
Na verdade, esse tipo de malware pode ser rastreado desde 2010, quando o malware Kenzero estava circulando na Internet. Kenzero era uma variedade especializada de malware encontrada em jogos de anime para adultos carregados em sites e propagadores de compartilhamento ilegal de arquivos.
Quando alguém baixava um jogo infectado com Kenzero, o jogo pedia informações de identificação pessoal (PII), como o nome do usuário e número de telefone. Kenzero então carregaria essas informações em um site privado, junto com os dados de histórico do navegador coletados e as capturas de tela da área de trabalho.
Quando Kenzero fez as rondas, ele tinha uma parede considerável de vergonha de informações pessoais sobre pessoas que haviam baixado jogos para adultos ilegalmente. O malware então informaria o usuário para enviar 1.500 ienes (cerca de US $ 13) para pagar por seus métodos de pirataria e remover seus dados do site.
Como evitar malware de retribuição
Você provavelmente deve ter notado que todos os exemplos listados acima têm como foco punir piratas de software. Assim, evitar esse tipo de malware é simples: compre seu software e nunca pirateie-o em sites obscuros.
Na verdade, esse é um bom conselho para evitar todos os tipos de malware, não apenas esse tipo específico. Algumas pessoas vinculam downloads ilegais com malware, mas é mais para usar e abusar dos recursos da vítima do que para lhes ensinar uma lição.
Por exemplo, alguns jogos piratas contêm ransomware para forçar as pessoas a pagar. Outros podem conter mineradores de criptomoedas que secretamente ganham dinheiro para os desenvolvedores de malware, sem que a vítima saiba.
Como tal, se você não quer que as pessoas colham suas informações financeiras ou postem seu número de telefone online como vingança pela pirataria de software … não pirateie software !
Pirataria: nem sempre é uma boa ideia
Se você gosta de piratear software, talvez queira reconsiderar no futuro. Os sites piratas são hotspots para malware, e alguns deles são projetados especificamente para punir aqueles que preferem não pagar pelo conteúdo.
Na verdade, qualquer tipo de pirataria traz seus próprios riscos. Por exemplo, usar streams IPTV ilegais pode ser uma má ideia a longo prazo.
