Uma rede de canais de games no YouTube foi usada para distribuir programas maliciosos durante pelo menos dois anos, segundo uma pesquisa da Unit 42, divisão de inteligência contra ameaças da Palo Alto Networks. Os investigadores associaram 11 canais à operação. Juntos, eles somavam centenas de milhares de inscritos e milhões de visualizações.
Os vídeos ofereciam dicas reais para melhorar o desempenho de jogos, corrigir travamentos e ajustar configurações. Nas descrições, porém, links convidavam o público a baixar supostas ferramentas ou pacotes de otimização. Esse caminho podia terminar na instalação de malware no computador.
Após ser avisado pela Unit 42, o YouTube retirou do ar os 11 canais identificados pela pesquisa. O levantamento não informa quantas pessoas foram infectadas por meio dos vídeos: inscritos e visualizações medem o alcance dos canais, não o número de vítimas.
Como funcionava a campanha?
Os links publicados nos vídeos passavam por páginas intermediárias antes de levar ao arquivo para download. Ao ser executado, um instalador chamado OfferLoader podia distribuir diferentes programas maliciosos no mesmo dispositivo. Os pesquisadores identificaram mais de 10 mil amostras distintas desse instalador, o que também não equivale a 10 mil infecções.
A operação investigada, identificada como CL-CRI-1171, usava ainda outro caminho: páginas posicionadas em resultados de busca ofereciam versões adulteradas de softwares procurados pelos usuários. Foi por essa rota que a Unit 42 observou infecções em computadores de organizações. A pesquisa, portanto, não atribui esses casos corporativos especificamente aos canais de games.
Entre os programas distribuídos pela infraestrutura estavam ferramentas capazes de permitir acesso remoto ao computador e alterar resultados de buscas no navegador. A combinação de vídeos úteis, canais com público estabelecido e arquivos apresentados como solução para problemas comuns ajudava a tornar os downloads convincentes.
O que fazer antes de baixar uma ferramenta indicada em vídeo?
Confira se o programa está disponível no site oficial de seu desenvolvedor e desconfie de links que exigem passar por várias páginas ou executar arquivos para liberar uma dica de configuração. O número de inscritos de um canal, por si só, não comprova que um download é seguro.
Se você instalou um arquivo suspeito, interrompa seu uso e faça uma verificação de segurança no dispositivo. Caso o computador também seja usado para trabalhar, avise a equipe de TI. Links que distribuem malware podem ser denunciados ao YouTube.
A pesquisa completa da Unit 42 apresenta a análise técnica da campanha e dos programas identificados.
