Oyster<\/em>, um programa malicioso do tipo backdoor. <\/p>\n\n\n\nIsso significa que, uma vez instalado, ele cria um canal secreto para que hackers possam controlar remotamente o sistema infectado. O golpe come\u00e7a com sites enganosos que aparecem entre os primeiros resultados de buscas por \u201cdownload do Teams\u201d.<\/p>\n\n\n\n
Isso acontece gra\u00e7as a uma combina\u00e7\u00e3o de t\u00e9cnicas de otimiza\u00e7\u00e3o para motores de busca (SEO) e an\u00fancios pagos que redirecionam o usu\u00e1rio para dom\u00ednios que imitam a p\u00e1gina oficial da Microsoft.<\/p>\n\n\n\n
Esses sites falsos hospedam um arquivo chamado MSTeamsSetup.exe<\/em>, nome id\u00eantico ao do instalador original. <\/p>\n\n\n\nPara dar uma apar\u00eancia ainda mais confi\u00e1vel, os golpistas chegaram a assinar digitalmente o arquivo com certificados de empresas reais, o que dificulta a identifica\u00e7\u00e3o por solu\u00e7\u00f5es antiv\u00edrus. <\/p>\n\n\n\n
Ao executar o instalador, uma biblioteca do sistema chamada CaptureService.dll<\/em> \u00e9 instalada. Ela permite que os criminosos mantenham o controle do computador mesmo ap\u00f3s reinicializa\u00e7\u00f5es, atrav\u00e9s de uma tarefa agendada que se ativa a cada poucos minutos.<\/p>\n\n\n\nCom acesso remoto ao dispositivo, os invasores conseguem executar comandos, copiar arquivos, instalar outros malwares e at\u00e9 lan\u00e7ar ataques de ransomware. <\/p>\n\n\n\n
A amea\u00e7a \u00e9 s\u00e9ria, e campanhas semelhantes j\u00e1 foram vistas utilizando nomes de outros softwares leg\u00edtimos, como navegadores e ferramentas de acesso remoto.<\/p>\n\n\n\n
Coo evitar golpes causados pelo aplicativo falso?<\/h3>\n\n\n\n
A recomenda\u00e7\u00e3o para evitar cair nesse tipo de golpe \u00e9 simples, mas exige aten\u00e7\u00e3o: nunca baixe programas a partir de an\u00fancios ou sites suspeitos, mesmo que apare\u00e7am no topo dos resultados de busca. <\/p>\n\n\n\n
Verifique sempre o endere\u00e7o do site, pois apenas dom\u00ednios oficiais como microsoft.com<\/em> s\u00e3o confi\u00e1veis. <\/p>\n\n\n\nAl\u00e9m disso, mantenha o sistema operacional atualizado e use solu\u00e7\u00f5es de seguran\u00e7a confi\u00e1veis para bloquear amea\u00e7as antes que causem danos.<\/p>\n\n\n\n
A popularidade de um aplicativo n\u00e3o \u00e9 garantia de seguran\u00e7a, e o golpe do falso Teams prova exatamente isso.<\/p>\n\n\n\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
Um dos aplicativos mais populares entre usu\u00e1rios dom\u00e9sticos e empresas est\u00e1 sendo usado como isca por criminosos para aplicar golpes cibern\u00e9ticos. A amea\u00e7a parte de uma vers\u00e3o falsa do Microsoft Teams, a conhecida plataforma de comunica\u00e7\u00e3o corporativa, que est\u00e1 circulando pela internet disfar\u00e7ada de instalador leg\u00edtimo. Quem cai na armadilha pode estar, sem saber, abrindo […]<\/p>\n","protected":false},"author":9,"featured_media":31084,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"jnews-multi-image_gallery":[],"jnews_single_post":{"format":"standard"},"jnews_primary_category":[],"jnews_social_meta":[],"jnews_override_counter":[],"jnews_post_split":[],"footnotes":""},"categories":[84,83],"tags":[],"class_list":["post-31082","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mais-tendencias","category-colunas"],"_referencia":"","_links":{"self":[{"href":"https:\/\/tribunademinas.com.br\/colunas\/maistendencias\/wp-json\/wp\/v2\/posts\/31082","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tribunademinas.com.br\/colunas\/maistendencias\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tribunademinas.com.br\/colunas\/maistendencias\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tribunademinas.com.br\/colunas\/maistendencias\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/tribunademinas.com.br\/colunas\/maistendencias\/wp-json\/wp\/v2\/comments?post=31082"}],"version-history":[{"count":1,"href":"https:\/\/tribunademinas.com.br\/colunas\/maistendencias\/wp-json\/wp\/v2\/posts\/31082\/revisions"}],"predecessor-version":[{"id":31085,"href":"https:\/\/tribunademinas.com.br\/colunas\/maistendencias\/wp-json\/wp\/v2\/posts\/31082\/revisions\/31085"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/tribunademinas.com.br\/colunas\/maistendencias\/wp-json\/wp\/v2\/media\/31084"}],"wp:attachment":[{"href":"https:\/\/tribunademinas.com.br\/colunas\/maistendencias\/wp-json\/wp\/v2\/media?parent=31082"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tribunademinas.com.br\/colunas\/maistendencias\/wp-json\/wp\/v2\/categories?post=31082"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tribunademinas.com.br\/colunas\/maistendencias\/wp-json\/wp\/v2\/tags?post=31082"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}