The Last of Us: hackers aproveitam estreia da nova série para atacar contas bancárias

Uma nova investigação da Kaspersky revela que os cibercriminosos estão a aproveitar o lançamento da série The Last of Us, baseada no popular jogo com o mesmo nome, na HBO para enganar os internautas mais incautos, infectar os seus equipamentos com malware e até atacar contas bancárias.

Os investigadores explicam que, com a chegada da série televisiva, se espera um “boom” no interesse pelo jogo. Note-se que, atualmente, o título da Naughty Dog é exclusivo para a PlayStation, com The Last of Us Part I para PC a ser lançado apenas em março deste ano.

De acordo com os especialistas, os cibercriminosos estão a explorar a falta de conhecimento do público. Num dos casos analisados foi encontrado um website que disponibilizava um suposto segundo capítulo do jogo para PC, um jogo que ainda não está disponível. 

O “jogo” disponível no website é na verdade um ficheiro malicioso que é capaz de permanecer no computador durante um extenso período sem ser detetado.

Através da investigação foi também possível descobrir um website de phishing que oferecia um código de ativação para The Last of Us para a PlayStation. Ao transferirem o ficheiro com o código, as vítimas são convidadas a escolher um “presente” adicional: uma PlayStation 5 ou um cartão de 100 dólares para gastar no Roblox.

Mas, para poderem receber o “presente”, os utilizadores têm de introduzir os dados do seu cartão bancário de modo a pagar uma suposta taxa de comissão. O dinheiro e os dados são depois roubados pelos cibercriminosos, que podem usar esta informação numa variedade de esquemas fraudulentos, enquanto as vítimas ficam à espera de uma oferta que nunca chegará.

Como detalha Olga Svistunova, especialista de segurança na Kaspersky, estes esquemas mostram que “os gamers, especialmente os novos que ainda não sabem o suficiente sobre cibersegurança quando jogam, estão entre o principal público alvo dos cibercriminosos, e eles vão encontrar cada vez mais formas de os explorar”.

Para que não seja vítima de um esquema fraudulento, a empresa de cibersegurança recomenda que evite links que prometam acesso antecipado a filmes, séries e jogos. É importante que use apenas plataformas e websites oficiais para aceder a este tipo de conteúdos.

Não se esqueça de verificar a autenticidade das páginas, mantendo-se atento ao formato do endereço e à ortografia do nome da empresa, antes de introduzir quaisquer dados pessoais. Se tenciona descarregar ficheiros preste atenção às extensões. Os investigadores realçam que, por exemplo, um ficheiro de vídeo nunca terá uma extensão .exe ou .msi. Por fim, deve proteger todos os seus equipamentos com soluções de segurança adequadas.