Golpe no YouTube usa vídeos de cheats para espalhar vírus que rouba dados

Você está navegando no YouTube e encontra aquele vídeo que promete um trair incrível para o seu jogo favorito. Tudo parece fácil: é só baixar um arquivo, seguir um passo a passo e pronto. Só que, por trás dessa promessa tentadora, pode estar escondido um ladrão digital silencioso: o Ladrão arcano.

O que é o Arcane Stealer?

Descoberto por pesquisadores da Kaspersky, o Ladrão arcano é um malware especializado em roubar informações confidenciais dos dispositivos infectados. Ele coleta dados como credenciais de acesso, informações financeiras, dados do sistema, cookies de navegação e até detalhes de carteiras de criptomoedas.

Como o vírus se espalha

A forma mais comum de infecção começa no YouTube. Vídeos que promovem Cheats para jogos ou rachaduras de programas convidam o usuário a baixar arquivos compactados com senha. Ao descompactar o conteúdo, a vítima encontra um arquivo chamado start.bat. Basta executá-lo para que o malware entre em ação.

Assim que é ativado, o Arcane desativa o SmartScrenen do Windows, adiciona exceções para evitar a detecção por antivírus e começa a coletar os dados da vítima de forma silenciosa.

Técnicas sofisticadas de roubo de dados

O Arcane Stealer não é um malware qualquer. Ele utiliza métodos avançados, como o uso da API de Proteção de Dados do Windows (DPAPI) e até executa cópias do navegador da vítima com porta de depuração remota ativada — tudo para capturar cookies e outras informações sensíveis.

Por que esse tipo de golpe funciona?

Segundo Fabio Assolini, diretor da Equipe Global de Pesquisa e Análise da Kaspersky para a América Latina, o mais alarmante é a flexibilidade dos criminosos: “O interessante sobre essa campanha em particular é que ela ilustra o quão flexíveis são os cibercriminosos, sempre atualizando suas ferramentas e seus métodos de distribuição do golpe. Para se manter seguro contra essas ameaças, sugerimos ter cuidado com anúncios de cheats e cracks e usar um software de segurança forte“, comenta ele.

Promessas como rachaduras e Cheats são comuns porque exploram o desejo de obter vantagens — seja economizando dinheiro ou ganhando benefícios em jogos. Infelizmente, isso tem um custo alto: a sua segurança digital.

Como proteger

Veja algumas dicas simples (mas eficazes) para se manter longe desse tipo de ameaça:

• Desconfie de ofertas tentadoras: evite baixar Cheats e rachadurasespecialmente de vídeos ou sites com pouca credibilidade.
• Verifique os links antes de clicar: passe o mouse sobre o link para conferir o destino real. Domínios estranhos, erros de ortografia ou URLs encurtadas demais podem ser sinais de alerta.
• Use senhas fortes e únicas: e considere um gerenciador de senhas para organizar tudo com segurança.
• Ative a autenticação em dois fatores (2FA): uma camada extra de segurança nunca é demais.
• Mantenha seu sistema sempre atualizado: tanto o sistema operacional quanto seus navegadores e programas devem estar com as últimas correções de segurança.