Grammy 2020: artistas e músicas nomeadas usados para espalhar malware

Os grandes eventos da cultura pop são sempre um íman para os cibercriminosos, e os Grammy 2020 Awards não foram exceção. De acordo com investigadores de segurança, os hackers aproveitaram a popularidade dos artistas e das músicas nomeadas para esconder malware em ficheiros que circulam pela internet, principalmente em sites de download e plataformas menos fiáveis.

Se costumas fazer download de músicas ou videoclips dos teus artistas favoritos, este é o momento certo para redobrar os cuidados. Neste artigo explicamos o que está a acontecer, quais são os artistas mais utilizados como isco e como te podes proteger.

O que está a acontecer com os ficheiros dos artistas nomeados

Segundo dados divulgados pela Kaspersky, houve um aumento significativo destes ataques em relação a 2018. Este crescimento acompanha, naturalmente, o aumento de pesquisas e downloads relacionados com os artistas nomeados para o Grammy Awards 2020.

Os cibercriminosos escondem código malicioso dentro de ficheiros que aparentam ser músicas em MP3 ou videoclips. Quando o utilizador executa o ficheiro no seu computador ou telemóvel, o malware é instalado silenciosamente, podendo roubar dados, credenciais bancárias ou até assumir o controlo do dispositivo.

Números do estudo da Kaspersky

A empresa de segurança identificou 30.982 ficheiros maliciosos associados a este tipo de campanhas. Ao mesmo tempo, cerca de 41.096 utilizadores dos seus produtos conseguiram detetar e bloquear a ameaça a tempo. Estes números mostram que o problema é real e afeta uma grande quantidade de pessoas em todo o mundo.

Artistas e músicas utilizados para esconder malware

De acordo com a investigação, os artistas com maior popularidade são também os mais utilizados pelos hackers, precisamente porque geram mais pesquisas e downloads. Eis a lista dos títulos e artistas onde foi detetado malware:

• Ariana Grande - 7 Rings
• Billie Eilish - Bad Guy
• Bon Iver - Hey, ma
• H.E.R. - Hard Place
• KHALID - Talk
• Lady Gaga - Always Remember Us This Way
• Lana Del Rey - Norman F*cking Rockwell
• Lewis Capaldi - Someone you loved
• LIL NAS X - Old Town Road
• Lizzo - Truth Hurts
• Post Malone - Sunflower
• Swae Lee
• Tanya Tucker - Bring my flowers now
• Taylor Swift - Lover

A regra é simples: quanto mais popular o artista ou a música, maior é a probabilidade de encontrarmos ficheiros falsos e infetados a circular na internet.

Como te podes proteger deste tipo de ameaças

Ainda que o tema seja de 2020, os métodos utilizados pelos cibercriminosos continuam atuais. Deixamos algumas boas práticas que continuam válidas hoje:

Evita downloads de fontes duvidosas

Sites que oferecem músicas e álbuns 'grátis' são a principal porta de entrada para malware. Muitas vezes o ficheiro descarregado nem sequer é uma música, mas sim um executável disfarçado.

Utiliza plataformas de streaming

Se ouves música em serviços como o Spotify, Apple Music, YouTube Music ou Deezer, não corres qualquer risco, uma vez que não fazes download de ficheiros para o teu dispositivo. Todo o conteúdo é reproduzido através da aplicação oficial.

Mantém o antivírus atualizado

Um bom antivírus, seja no computador ou no telemóvel, faz toda a diferença. Antes de abrires qualquer ficheiro descarregado, faz uma verificação manual. Este simples hábito pode evitar problemas graves.

Desconfia de extensões estranhas

Um ficheiro de música legítimo deverá ter extensões como .mp3, .flac ou .wav. Se te aparece um ficheiro com extensão .exe, .scr ou .zip com nomes suspeitos, apaga-o imediatamente.

Conclusão

Os Grammy 2020 Awards foram apenas mais um exemplo de como os cibercriminosos aproveitam eventos populares para lançar campanhas de malware. Este padrão repete-se todos os anos, seja com prémios de música, filmes, eventos desportivos ou lançamentos muito esperados. Todo o cuidado é pouco quando estamos online, e a prevenção é sempre a melhor arma.

Perguntas Frequentes

Como sei se um ficheiro de música tem malware?

Nem sempre é fácil, mas há sinais claros: extensões estranhas (como .exe), tamanho anormal, avisos do antivírus e sites de origem duvidosa. A melhor prática é sempre verificar o ficheiro com um antivírus atualizado antes de o abrir.

Usar Spotify ou YouTube Music é seguro?

Sim. As plataformas de streaming oficiais não permitem download direto de ficheiros para o teu dispositivo, pelo que não corres o risco de instalar malware ao ouvir música nesses serviços.

O que devo fazer se já descarreguei um ficheiro suspeito?

Não o executes. Faz uma verificação completa com um antivírus atualizado e, em caso de dúvida, apaga o ficheiro e esvazia a reciclagem. Se já foi executado, corre uma análise profunda ao sistema e altera as tuas palavras-passe mais sensíveis por precaução.

Siga o NetThings no Google News

Fique a par de todas as novidades tecnológicas em tempo real.

⭐ SEGUIR NO GOOGLE NEWS

Acompanhe-nos também em:

FACEBOOK INSTAGRAM X