Tenha atenção ao procurar por League of Legends na internet para download.
Uma alerta emitido pelo Bitdefender Labs aponta para uma campanha de *phishing* que induz o usuário a baixar um *malware* ao invés do genuíno jogo.
Esta ameaça vem visando especificamente usuários na Europa, afetando cerca de quatro mil pessoas, majoritariamente homens adultos.
A campanha maliciosa tira proveito da animação em torno do Worlds 2024, o campeonato mundial de LoL.
Adicionalmente, há relatos de criminosos utilizando o GitHub para distribuir malware camuflado como patches.
Ao selecionar o botão de download, o usuário inadvertidamente instala o Lumma Stealer, um malware projetado para coletar informações confidenciais do computador, incluindo detalhes de pagamento, credenciais de acesso, códigos de segurança de carteiras de criptomoedas e cookies de sessão dos navegadores.
Esta campanha enganosa visa especialmente entusiastas de jogos em plataformas de redes sociais.
A descoberta foi feita por Ionut Baltariu, um investigador parte do Bitdefender Labs.
De acordo com ele, o link falso é amplamente compartilhado em redes sociais, visando especificamente o público apaixonado por jogos, e promete o download gratuito do jogo - apesar de League of Legends já ser free-to-play.
O Lumma Stealer se destaca como um *malware* de espionagem altamente invasivo, habilitando os atacantes a comprometerem todas as contas do usuário associadas ao dispositivo infectado.
Uma infecção pode se tornar um grande problema, sobretudo se as contas não estão protegidas por medidas adicionais de segurança, como a autenticação de dois fatores.
Um outro golpe recente envolve a utilização equivocada de posts deletados pelo artista P.Diddy.
Por fim, a orientação mais segura para os entusiastas de League of Legends é sempre realizar o download do jogo diretamente pelo site oficial.
É crucial manter o ceticismo sobre ofertas e campanhas promocionais nas redes sociais, especialmente durante períodos de grande visibilidade e eventos.
Publicidade
Em 14 de janeiro a Solyd irá revolucionar a forma como pentest e hacking deve ser ensinado. Se inscreva para ser o primeiro a saber das novidades. Saiba mais...