Cuidado! Atualizações falsas do Adobe e do Zoom podem infectar seu computador
Novo golpe explora a confiança dos usuários em atualizações de softwares para infectar computadores
Programas como Adobe Reader e Zoom recebem atualizações frequentes para corrigir falhas e adicionar novos recursos. Justamente por isso, criminosos passaram a explorar esse hábito dos usuários para aplicar um novo golpe que instala softwares maliciosos em computadores.
A campanha foi identificada pela empresa de cibersegurança Securonix, que observou o uso de falsas telas de atualização para convencer vítimas a instalar arquivos infectados. Depois da execução, os invasores conseguem manter acesso remoto ao equipamento e realizar diferentes ações sem que o usuário perceba.
COMO FUNCIONA O GOLPE?
Segundo a Securonix, os criminosos criam páginas e instaladores que imitam as atualizações oficiais de programas conhecidos, principalmente do Adobe e do Zoom.
Quando a vítima executa o arquivo falso, em vez de instalar uma atualização legítima, o computador recebe um software de acesso remoto baseado no ScreenConnect, permitindo que os invasores mantenham acesso persistente ao sistema e instalem outras ferramentas maliciosas.
O QUE OS CRIMINOSOS PODEM FAZER?
O principal objetivo da campanha é obter acesso contínuo ao computador comprometido.
Com esse controle, os criminosos podem instalar outros programas maliciosos, roubar informações, capturar credenciais de acesso, monitorar a atividade do usuário e movimentar-se por outros dispositivos conectados à mesma rede.
Esse tipo de invasão também pode servir como porta de entrada para ataques mais complexos, incluindo roubo de dados corporativos e instalação de ransomware.
COMO EVITAR ESSE TIPO DE ATAQUE?
A Securonix recomenda baixar atualizações apenas pelos mecanismos oficiais dos programas ou diretamente nos sites dos desenvolvedores, evitando anúncios, pop-ups e páginas desconhecidas.
Sempre que um programa precisar de atualização, o usuário deve usar o recurso integrado ao aplicativo ou acessar o site oficial do fabricante. Também é importante desconfiar de páginas que pedem downloads inesperados ou apresentam mensagens de urgência para instalar uma suposta atualização.
OUTRAS MEDIDAS DE PROTEÇÃO
Além de utilizar apenas canais oficiais, algumas práticas ajudam a reduzir o risco de infecção:
- Mantenha o sistema operacional e os programas sempre atualizados pelos meios oficiais;
- Utilize uma solução de segurança capaz de detectar arquivos maliciosos;
- Evite abrir anexos ou executar arquivos enviados por remetentes desconhecidos;
- Verifique o endereço do site antes de fazer qualquer download;
- Faça backups periódicos dos arquivos mais importantes.
Ataques desse tipo costumam ser eficientes porque exploram um comportamento comum dos usuários: instalar atualizações para manter os programas funcionando corretamente.
Ao imitar interfaces conhecidas e utilizar nomes de softwares populares, os criminosos aumentam as chances de convencer a vítima a executar o arquivo malicioso. Por isso, antes de instalar qualquer atualização, vale conferir se o desenvolvedor oficial do programa realmente disponibilizou o arquivo.
