Jogos Piratas Usados por Cibercriminosos para Evadir Defesas da Microsoft

Cibercriminosos estão explorando a demanda por jogos piratas para disseminar malware avançado que consegue contornar mecanismos de segurança robustos, como o Microsoft Defender SmartScreen e bloqueadores de anúncios populares, como o uBlock Origin. A análise revela uma cadeia de infecção enganosa que expõe os usuários a uma família sofisticada de malware chamada HijackLoader.

O processo de infecção começa quando os usuários acessam fóruns de pirataria ou resultados de busca no Google que prometem downloads seguros, frequentemente com alegações da comunidade de que os bloqueadores de anúncios garantem segurança. No entanto, a jornada de download se transforma em um labirinto de redirecionamentos, culminando em um arquivo hospedado no MEGA. Mesmo com o uBlock Origin instalado, esses redirecionamentos maliciosos não são bloqueados, evidenciando a proteção limitada oferecida pelos bloqueadores de anúncios.

Dentro do arquivo baixado, um DLL inflado (DivXDownloadManager.dll) serve como o primeiro veículo malicioso, dificultando a detecção por scanners online. O HijackLoader utiliza comportamentos sofisticados de anti-análise e anti-debug, como verificações de máquinas virtuais e manipulação de variáveis de ambiente, para garantir persistência no sistema. A distribuição do malware é ampla, com links envenenados frequentemente aparecendo entre os principais resultados de busca. Essa situação torna os downloads de software pirata uma atividade de alto risco, mesmo para usuários que tomam precauções avançadas.

Fonte: https://cyberpress.org/microsoft-defender/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).