O malware procura alterar sua realidade

Anos atrás, os anúncios empurrados pelo malware eram dolorosamente óbvios. Muitas vezes, você não podia deixar de perceber que uma máquina estava infectada quando um grande número de pop-ups que empurravam pornôs derrubaram um pobre PC.

Hoje, é uma história diferente. Na conferência de segurança da RSA em andamento em San Francisco, os pesquisadores de segurança falam da sofisticação muito maior entre o malware subterrâneo. Joe Stewart, diretor de pesquisa de malware da SecureWorks, chama uma dessas táticas de "Realidade Aumentada".

Em vez de se tornarem óbvias com um pop-up instantâneo, o malware altera algo real que você normalmente vê. Esses exemplos da F-Secure mostram anúncios adicionados à página inicial do Google e também a tela de inicialização do Windows XP, que foram projetados para se adequar ao que você normalmente veria.

[Outras leituras: Como remover malware de sua Windows PC]

Como no mundo real, essa crescente sofisticação decorre de um influxo de lucros. As redes afiliadas sujas pagam aqueles que instalam o software nos PCs da vítima, independentemente dos meios utilizados. Enormes comissões pagas pelos fabricantes de AV falsos podem chegar a milhares de dólares por dia.

"É realmente incrível, o tipo de lucro que eles estão fazendo", diz Stewart. Um afiliado pode ganhar uma comissão de 40 a 90 por cento por cada pessoa que eventualmente pagar pelo scareware falso - independentemente de como eles foram induzidos a fazê-lo.