dicas-seguranca

EITA LASCOU 2 | WPS Office e DeepSeek: O Cavalo de Troia do Silver Fox pra Roubar Sua Vida Digital

WPS Office e DeepSeek: O Cavalo de Troia do Silver Fox pra Roubar Sua Vida Digital

Imagine baixar o WPS Office ou o DeepSeek, achando que tá pegando uma suíte de produtividade ou uma IA descolada, só pra descobrir que abriu as portas do seu PC pra um esquadrão de hackers. Pois é, o grupo chinês Silver Fox (também conhecido como Void Arachne) tá usando versões falsas desses softwares pra espalhar o Sainbox RAT e o rootkit Hidden, transformando seu dispositivo num buffet de dados pra cibercriminosos. Segundo os caçadores de malware da Netskope Threat Labs, essa campanha é como um portal do Nether que te joga direto pro boss final — e você não tá equipado. Pronto pra entender como seu app favorito virou armadilha? Vamos destrinchar essa cilada digital.

A Isca: Sites Falsos que Parecem de Verdade

Tudo começa com um site fajuto, como “wpsice[.]com”, que imita as páginas oficiais de WPS Office, DeepSeek ou do buscador Sogou. Você clica em “baixar agora”, pensando que tá pegando um instalador legítimo, mas na verdade tá convidando o Silver Fox pra uma festa no seu HD. Esses sites, segundo a Netskope, usam instaladores MSI maliciosos que rodam um executável chamado “shine.exe”. Ele faz o trabalho sujo, carregando uma DLL maliciosa (“libcef.dll”) via side-loading, que por sua vez desencava um shellcode de um arquivo “1.txt” pra injetar o Sainbox RAT na memória. É como aceitar um presente do Loki, só pra descobrir que é uma bomba-relógio.

A cereja do bolo? O malware altera o registro do Windows pra rodar automaticamente a cada boot, garantindo que o hacker tenha um passe VIP pro seu sistema até você perceber a bagunça. E, claro, tudo isso é disfarçado pela instalação do software legítimo, pra você nem desconfiar.

O Arsenal Malicioso: Sainbox RAT e Hidden Rootkit

O Sainbox RAT, uma variante tunada do Gh0stRAT, é o canivete suíço dos hackers. Ele permite roubar dados, baixar mais payloads, executar comandos e até dar um rolê pela sua rede. Já o rootkit Hidden, baseado num projeto open-source, é o manto de invisibilidade perfeito: esconde processos, arquivos e chaves de registro, tornando o malware praticamente indetectável por antivírus. É como se o Silver Fox tivesse um passe de administrador na sua Estrela da Morte, enquanto seu software de segurança acha que tá tudo tranquilo.

O pesquisador Leandro Fróes, da Netskope, alerta: “Essa campanha explora a febre por IA e softwares populares pra aplicar golpes silenciosos. Os instaladores falsos são tão convincentes que enganam até os mais espertos”. A tática não é nova — em 2024, o Silver Fox já usou sites falsos de Google Chrome pra atacar usuários chineses —, mas a sofisticação tá em outro nível.

Como Sobreviver: Não Caia na Armadilha

Os riscos? Além de terem seus dados sugados como se fossem um milkshake, você pode acabar com mais malwares instalados remotamente, transformando seu PC num zumbi digital. Pra se proteger, a regra é clara: só baixe de fontes oficiais, como o site verdadeiro do WPS Office ou DeepSeek. Verifique a URL duas vezes — se parece com “wpsice[.]com”, fuja como se fosse um e-mail do príncipe nigeriano. Mantenha seu sistema atualizado e use um antivírus que não durma no ponto. E, sério, desconfie de qualquer “instalador grátis” que aparece em anúncios no Google.

E Agora? Você Confia nos Seus Downloads?

Então, caro leitor, ainda tá clicando em links de download sem checar a procedência? Ou acha que seu antivírus vai te salvar de um rootkit que ri da cara do Windows Defender? O Silver Fox tá rindo enquanto transforma WPS Office e DeepSeek em cavalos de Troia, e a próxima vítima pode ser você. Na internet selvagem, um clique errado é tudo que os hackers precisam pra transformar seu PC num brinquedo deles. Tá pronto pra jogar com mais cuidado?

Quer blindar seus downloads contra armadilhas digitais? Confira nossas dicas em https://pixbugtech.com/linksuteis.