A Kaspersky alerta para uma nova campanha de phishing no YouTube, em que os hackers utilizam contas falsas ou roubadas para carregar vídeos onde promovem truques ou “cracks” para jogos. A acompanhar esses vídeos estão links na descrição com supostos downloads, mas que contêm o trojan DCRat.

Este malware permite controlar o computador remotamente com o sistema operativo Windows e intercetar informações introduzidas no teclado, assim como obter acesso à webcam. A empresa de ciberegurança anota que desde o início de 2025 que utilizadores na China, Bielorrússia, Cazaquistão e Rússia têm deparado com este tipo de ataques. Os endereços dos servidores de comando dos atacantes contêm vocabulário de fãs russos, que se referem à sua paixão por anime.

Veja na galeria imagens dos exemplos da malware:

O phishing que abre portas ao malware é distribuído por um grupo de cibercriminosos que utilizam o modelo Malware-as-a-Service. Ou seja, um modelo que fornece a outros hackers o acesso pago à “backdoor” aberta pelo DCRat. Além de oferecer suporte para o malware, mantém a infraestrutura para alojar servidores de comando.

Desde 2018 que o acesso remoto DCRat (DarkCrystal RAT) é conhecido, sendo capaz de descarregar funcionalidades (plugins) que expandem as suas funcionalidades. A Kaspersky diz que teve acesso e analisou 34 plugins diferentes com capacidades de spyware.

“Devemos manter-nos vigilantes quando nos deparamos com promoções de software alegadamente gratuito online. Se o software for apresentado como gratuito, pode ser malware ou recolher dados pessoais para lucro de terceiros”, aponta Oleg Kupreev, Investigador de Segurança Sénior da Kaspersky.

Nesse sentido, o especialista aconselha aos utilizadores serem cautelosos com os seus downloads, descarregando apenas o software e suportes de dados a partir de fontes fidedignas. Deve manter o sistema operativo e as aplicações atualizadas e ter uma solução de segurança fiável.