Um novo tipo de golpe permite que hackers possam controlar computadores usando um malware que se espalha por meio de arquivos de legendas. Basicamente, os criminosos instalam o vírus no computador usando formatos aceitos em players de conteúdo pirata por streaming como Popcorn Time ou de softwares legítimos para ver vídeos como o VLC Media Player.
A Check Point apontou que hackers podem infectar legendas com código malicioso para explorar vulnerabilidades em players de mídia populares e assumir o controle do computador. A lista de players de mídia afetados até agora inclui apps populares como VLC, Kodi XBMC, Popcorn Time e Strem.io.
Segundo o levantamento, há aproximadamente 200 milhões de computadores executando software vulnerável que permite a interação indesejada, tornando este “um dos ataques mais difundidos” na memória recente sobre segurança.
Para comprovar a fraude, a Check Point publicou um vídeo com uma demonstração da execução remota de códigos no Popcorn Time e no Kodi. Ainda de acordo com os especialistas, o que torna o vetor de infecção particularmente mais atraente para os hackers é que muitos dos players e usuários afetados tratam os sites de repositórios de legendas como uma “fonte 100% confiável”.
Execução de legendas de terceiros no Popcorn Time (Foto: Reprodução / CheckPoint)
Como funciona o golpe?
A vítima faz o download de um arquivo de legenda contendo o malware sem saber, da mesma forma que sempre baixou legendas no seu idioma ou legendas com versões alternativas. O software que executa os vídeos abre o arquivo normalmente e não reconhece que se trata de uma ameaça. É uma falha de segurança, que não foi prevista. Ao explorar essa vulnerabilidade, os hackers conseguem ter controle total do computador infectado usando acesso remoto.
A empresa alerta ainda que softwares antivírus e alternativas de segurança semelhantes podem, muitas vezes, interpretar legendas como “arquivos de texto benignos”, sem uma avaliação mais cuidadosa. “Há mais de 25 formatos de legendas em uso, cada um com recursos e características exclusivos”, diz.
