Matriz de ameaças: Vetores de malware, dados visados e impacto
O cenário de pirataria e jogos craqueados mudou drasticamente: vírus simples deram lugar a ladrões de informações profissionais (Info-Stealers como Lumma, RedLine e Vidar). Eles não travam o computador com ransomware; em vez disso, roubam todos os tokens de autenticação em menos de 15 segundos, tornando a autenticação em duas etapas (2FA) inútil.
| Vetor de Distribuição | Tática de Evasão do Antivírus | Alvo Principal | Como Burlam a Autenticação 2FA | Gravidade |
|---|---|---|---|---|
| Arquivo ZIP com senha | A senha impede que o antivírus analise o instalador em nuvem | Banco de dados de cookies e senhas do navegador | Rouba os cookies de sessão autenticada; o invasor entra direto sem precisar de código SMS ou token | Crítica |
| Falso patch de tradução / DLL | Convence o usuário a "desativar o antivírus por falso positivo" | Tokens locais da Steam (ssfn* e config.vdf) | Clona a identidade da máquina autorizada, pulando o Steam Guard | Crítica |
| Site clonado de repack | Domínios parecidos com grupos famosos de pirataria | Sessões de Discord, Telegram e carteiras cripto | Injeta scripts maliciosos nos clientes para enviar tokens aos hackers | Alta |
| Cheats e Trainers | Exigem privilégios de Administrador | Chaves mestras do Windows DPAPI | Decodifica instantaneamente senhas e cartões salvos no Chrome/Edge | Fatal |
A ilusão da segurança do 2FA contra roubo de sessões
O grande engano da maioria dos gamers é acreditar que o celular impede qualquer invasão:
- Quando você marca a opção "Lembrar este dispositivo", a plataforma armazena um cookie de sessão ativo no seu disco.
- O stealer obtém as credenciais de descriptografia do Windows (DPAPI) e clona esse banco de dados.
- O invasor carrega esses cookies no próprio navegador dele. Para o servidor da Steam ou do Google, aquele navegador é uma sessão já validada, e nenhum pedido de 2FA é enviado ao seu celular.
Plano de emergência e limpeza pós-infecção
Passo 1: Desconexão da rede e encerramento de sessões ativas
- Puxe o cabo de rede ou desligue o Wi-Fi do PC infectado imediatamente para travar o envio de dados.
- Pelo celular (usando dados móveis 4G/5G, fora do Wi-Fi):
- Na Steam: Configurações -> Gerenciar Steam Guard -> Desautorizar todos os outros dispositivos.
- No Google, Discord e e-mails: acesse a área de segurança e selecione Sair de todas as sessões ativas, alterando as senhas em seguida.
Passo 2: Revogar chaves de API da Steam
- Acesse pelo celular o link:
https://steamcommunity.com/dev/apikey. - Se houver qualquer domínio registrado sem sua autorização, clique imediatamente em Revogar minha chave de API Web da Steam.
Passo 3: Escaneamento profundo offline
- Utilize um pendrive de recuperação bootável (como o Kaspersky Rescue Disk) para remover persistências no registro do Windows sem permitir que o malware se esconda na inicialização.