 | Aconteceu algo ontem com meu PC que achei extremante grave. Na verdade isso já vem acontecendo há um bom tempo: arquivos .rar sumindo do nada do meu computador. Eu lido bastante com arquivos compactados porque lido com bibliotecas e uso o formato devido a sua alta taxa de compactação. Também não dei muita atenção antes porque meu estado de saúde inspira cuidados e sossego. Ontem precisei usar uma biblioteca Lisp e depois de descomprimir o arquivo, ele sumiu, de fato,sumiu tudo ligado a ele. |
Uma pesquisa me levou a uma questão de segurança digital super importante que pode estar confundindo muitas pessoas e por esse motivo estou publicando este alerta.
O que está acontecendo não é uma "sacanagem" intencional do WinRAR oficial para forçar as pessoas a pagarem após o período de testes de 40 dias (acho que não, aliás, tenho certeza). O WinRAR original é famoso justamente por continuar funcionando de graça para sempre, exibindo apenas um aviso para fechar.
O WinRar e o WinZip vem há décadas pedindo que compremos a assinatura vitalícia de 120 reais, e a gente, como bom brasileiro, pula, porque sabe que o software continua funcionando normalmente e exibe apenas um aviso para a compra da licença, sem bloquear recursos.
O utilitário pode ser encontrado em todo canto da Internet e é ai que está morando o perigo: um golpe cibernético grave que está circulando ativamente. Hackers descobriram falhas críticas de segurança em versões antigas do WinRAR (como as vulnerabilidades Path Traversal).
Criminosos estão usando estes executáveis, como se fossem versões atuais que, ao abrirem arquivos .zip e rar:, usam uma técnica chamada Alternate Data Streams (ADS) para ocultar vírus e malwares dentro do seu computador, jogando arquivos direto na pasta de inicialização do Windows de forma totalmente invisível.
Tão logo desinstalei o WinRar todos aqueles arquivos sumidos apareceram e o Defender ficou louco.
Outro golpe comum são sites falsos que imitam a página do WinRAR e distribuem versões modificadas que escondem e manipulam seus arquivos pessoais.
Outro golpe de gente desgraçada são sites legais que oferecem downloads diversos recomendando usar o Winrar bichado hospedado no GitHub. Há um monte de youtubers fazendo isso.
Como se proteger e resolver isso?
Se o seu WinRAR está ocultando arquivos, seu computador pode estar vulnerável ou já infectado por esses malwares que exploram o programa. Para resolver isso imediatamente, vá no Painel de Controle do Windows e desinstale o WinRAR que está na sua máquina.
Baixe direto da fonte oficial: Baixe a versão mais recente e corrigida (WinRAR 7.13 ou superior) exclusivamente através do site oficial do desenvolvedor: rarlab.com ou win-rar.com. As versões novas bloqueiam totalmente esse comportamento de ocultar arquivos maliciosos.
Rode um antivírus: Faça uma varredura completa no seu sistema usando o Windows Defender ou outro antivírus de sua preferência para eliminar qualquer rastro que o programa antigo tenha deixado passar.
O fato dos arquivos reaparecerem assim que desinstalei o WinRAR confirma o que aconteceu: o programa estava com a associação de arquivos corrompida ou o meu computador foi vítima de um "sequestrador de extensões" (conhecido como File Association Hijacking).
Quando o WinRAR foi removido, o Windows perdeu a instrução de que ele era o "dono" dos arquivos .rar. Com isso, o sistema operacional restaurou a exibição padrão dos arquivos, fazendo com que tudo o que parecia ter sumido voltasse a aparecer normalmente.
Eu pensei em usar o 7-Zip, totalmente gratuito e possivelmente até melhor que o WinRar, mas decidi continuar com o segundo e assim que tiver uma grana vou comprar a licença. Afinal, o software desenvolvido pelo engenheiro russo Eugene Roshal, da Roshal ARchive, já está quebrando nosso galho faz 33 anos.
O MDig precisa de sua ajuda.
Por favor, apóie o MDig com o valor que você puder e isso leva apenas um minuto. Obrigado!
Meios de fazer a sua contribuição:
- Faça um doação pelo Paypal clicando no seguinte link: Apoiar o MDig.
- Seja nosso patrão no Patreon clicando no seguinte link: Patreon do MDig.
- Pix MDig: 461.396.566-72 ou luisaocs@gmail.com
Faça o seu comentário
Comentários