Criminosos usam falsas dicas de Valorant no YouTube para espalhar vírus RedLine
Por Dácio Castelo Branco • Editado por Claudio Yuge | •
Analistas de segurança virtual da Coreia do Sul identificaram uma campanha do malware RedLine que utiliza aparentes trapaças para o jogo Valorant como isca para infectar computadores. Os agentes maliciosos estão sendo distribuídos a partir de links na descrição de vídeos do YouTube relacionados ao tópico.
A campanha, encontrada por pesquisadores da firma de segurança virtual ASEC, promete que a partir de instalação de arquivos específicos no computador, os jogadores de Valorant, um jogo de tiro em primeira pessoa, poderão mirar em seus adversários com mais velocidade e precisão — os famosos AimBots, programas muito visados na comunidade de títulos desse gênero, mas que são normalmente pagos.
A promessa da melhora é feita através de vídeos do YouTube que tem os links para as supostas trapaças em suas descrições, com o nome de Cheat Installer.exe. Se o usuário abre o executável, que, na verdade, é uma amostra do vírus ladrão de dados RedLine, o computador é infectado.
O que o vírus da falsa trapaça de Valorant faz
Após infectar um computador, o RedLine é capaz de roubar os seguintes dados das vítimas:
- Endereço IP;
- Informações do sistema (CPU, GPU, RAM);
- Informações como senhas e números de cartões de crédito salvas em navegadores Chrome e Firefox;
- Informações de carteiras de criptomoedas;
- Informações de VPN;
Em geral, essas informações variam das sem grande impacto para as que podem trazer grandes prejuízos para as vítimas. Por isso, é recomendado que usuários não cliquem em links em descrições de vídeos do YouTube, já que esconder vírus neles são táticas antigas do mundo dos crimes virtuais.
Além disso, utilizar trapaças como AimBot no Valorant pode transformar a experiência de outros jogadores em algo bem ruim, então mesmo que a ferramenta, em outros sites, não ofereça riscos de segurança, tenha isso em mente.
Fonte: ASEC