Malware Argamal se esconde em jogos adultos para espionar usuários
Trojan de acesso remoto disfarçado em jogos piratas permite que criminosos monitorem computadores e roubem dados sensíveis das vítimas.
Pontos principais
- O malware Argamal utiliza arquivos DLL maliciosos inseridos em jogos adultos distribuídos via torrent.
- O vírus emprega técnicas de evasão, como a detecção de máquinas virtuais e um período de latência de três dias antes da ativação.
- A ameaça persiste no sistema ao se registrar como uma tarefa legítima do Windows, garantindo execução após reinicializações.
- Criminosos podem capturar telas, acessar a webcam, roubar senhas e interceptar transações de criptomoedas.
Pesquisadores de cibersegurança identificaram uma nova campanha de disseminação do malware Argamal, um trojan de acesso remoto (RAT) camuflado em jogos adultos piratas. O vírus é distribuído principalmente por meio de plataformas de torrent e utiliza táticas sofisticadas de evasão, incluindo a verificação de ambientes de sandbox e um atraso programado de 72 horas para iniciar suas atividades maliciosas, dificultando a detecção por ferramentas de segurança convencionais. Uma vez instalado, o Argamal ganha persistência no sistema operacional ao se camuflar como uma tarefa legítima do Windows. A partir desse ponto, os atacantes obtêm controle total sobre a máquina, permitindo o monitoramento em tempo real, a captura de dados sensíveis e o desvio de ativos digitais, como criptomoedas. Especialistas recomendam evitar o download de conteúdos em sites não oficiais e manter soluções de antivírus ativas para mitigar os riscos.
Comentários
Carregando comentários...