Segurança Cibernética

Ferramenta faz falsas promessas a YouTubers e Gamers

Lisandro Carmona de Souza, 19 Agosto 2016

Falsas ferramentas – que na verdade são malwares – prometem conseguir mais assinantes para o canal do YouTube ou bônus em jogos

shutterstock_406022581-392823-edited.jpgYouTube Subscriber Tools promete mais seguidores do que você consegue na prática

Se você tem uma conta no YouTube e aspira a ser um YouTuber de sucesso, pode estar se perguntando se há uma maneira fácil de acelerar o processo de levar o seu canal para o topo da lista. Se você é um jogador que progride devagar em suas habilidades, pode querer ganhar bônus que permitam fazer compras e atingir novos níveis nos jogos. Se você procurar na internet, com certeza irá encontrar boas sugestões sobre como promover o seu conteúdo, dicas sobre como criar bons vídeos e como melhorar a sua habilidade em jogos.

"Deseja mais seguidores? Sem problemas!"

Há muito mais coisas na internet além de simples conselhos e dicas. Você também pode encontrar sites e ferramentas que prometem turbinar um usuário no YouTube ou em outras redes sociais. Você está procurando por mais seguidores? Você está com sorte! Encontramos um site onde só precisa preencher um rápido formulário, clicar em um botão e baixar a ferramenta. Como é lógico, há comentários de usuários satisfeitos que promovem essas ferramentas. Já que você não é o primeiro a utilizar a ferramenta e há outros comentários positivos, ela deve funcionar, certo?

Add YouTube subscribers.png

Página da ferramenta que analisamos

positive comments YouTube booster.pngComentários de usuários satisfeitos

Pareceu-nos que estas ofertas eram boas demais para ser verdade e decidimos olhar mais de perto uma chamada YouTube Subscriber Generator.

YouTube Subscriber Generator.png

Popups com informações sobre o processo de geração de seguidores

Você preenche as suas credencias e seleciona a quantidade de seguidores que deseja acrescentar à sua conta. Parece simples, não? Neste caso, por que não há outros YouTubers gerando milhões de novos seguidores? Por que essas ferramentas oferecem somente opções para ganhar 50 ou 100 seguidores cada vez? Depois que escolhemos o número de seguidores que desejávamos, tivemos de esperar um pouco (faz sentido que leve algum tempo para obter centenas de novos seguidores...). A ferramenta até mostra uma janela com uma barra de progresso.

Assim que o processo termina, verificamos a nossa conta no YouTube. Parece que nenhum seguidor foi acrescentado. Coçamos a cabe e pensamos que algo estava errado.

Na prática, o que realmente aconteceu pode ser visto na figura abaixo:

code.png

Você pode ver que as nossas credenciais foram enviadas para um endereço de email e isso foi tudo o que aconteceu. Agora, se você utilizou esta ferramenta, os cibercriminosos que a desenvolveram terão acesso à sua conta do YouTube e talvez a outras contas. Se você utiliza a mesma senha em outras contas, por favor, troque imediatamente as suas senhas, e se você digitou as suas credenciais de login em uma ferramenta inútil como esta, também troque imediatamente as suas senhas. Você ainda pode estar pensando: "Quem cairia neste golpe?", mas tenha certeza de que muitas pessoas caem (e vão continuar caindo!).

Atenção aos YouTube boosters

Dinheiro não dá em árvores e moedas não saem dessas falsas ferramentas.

Este tipo de ferramenta tem como alvo os usuários jovens e inexperientes da internet. Por exemplo, encontramos uma que prometia gerar pontos no popular jogo FIFA 2015. No jogo, os pontos funcionam como dinheiro e podem ser ganhos depois que vários objetivos forem cumpridos.

fifa.png

Outra forma de convencer os usuários a baixar a ferramenta é postar vídeos no YouTube

Esta ferramenta é diferente da anterior, mas utiliza métodos semelhantes. Aqui também há usuários satisfeitos que comentam sobre a ferramenta no site, ajudando a convencer os outros a testá-la.

fake gaming promise.jpg

A descrição da ferramenta é tentadora

fifa_coins_icon.png

Ícone do arquivo

Este "gerador" de pontos da FIFA é um Trojan. Assim que o gerador é baixado, ele se copia em várias pastas do computador, incluindo a pasta Inicializar e ser executada automaticamente. Ele tenta carregar várias páginas, como pode ser visto na figura abaixo. Ainda que alguns desses endereços não estejam mais ativos, eles podem baixar malwares adicionais no aparelho.

fifacoins_urls.png

Endereços maliciosos carregados ao inicializar o computador

É só uma questão de tempo até que nós encontremos outra falsa ferramenta que vai prometer às suas vítimas algum tipo de recompensa ou sucesso. Felizmente, estas ferramentas têm poucos e simples métodos de ataque, o que as torna facilmente detectáveis. Faça a sua parte e se mantenha seguro proativamente com as suas definições de vírus sempre atualizadas.