Já pensou em participar de um desafio de perguntas e respostas sobre segurança digital e ganhar como prêmio um pendrive infectado com vírus? Pois é, apesar de bastante irônica, essa situação realmente aconteceu em Taiwan. O evento era realizado pela polícia nacional do país, que pediu desculpas depois que o ocorrido veio à tona.
Para piorar toda a situação, o quiz que resultou nesse verdadeiro Cavalo de Tróia como prêmio era realizado no palácio do governo taiwanês e tinha como objetivo justamente destacar os esforços do país asiático no combate ao cibercrime. Até agora, apenas 20 pendrives foram recuperados pelas autoridades.
O malware em questão foi desenvolvido pelo governo a fim de combater crimes digitais e estava presente em 54 dos 250 pendrives oferecidos como prêmio. A polícia local afirmou que a inclusão do vírus, capaz de roubar dados pessoais de seus utilizadores, aconteceu por engano.
Autoridades de Taiwan afirmaram que o pendrive infectado foi oferecido como prêmio por engano.
Os pendrives foram fabricados na China, mas o Departamento de Investigação Criminal (CIB) de Taiwan descarta qualquer possibilidade de espionagem. Os investigadores alegaram que a origem do bug é, na verdade, uma empresa terceirizada sediada em solo taiwanês, onde um único funcionário teria sido o responsável por infectar os 54 pendrives por engano, na tentativa de testar a sua capacidade de armazenamento.
O vírus, identificado como XtvSeDuA.exe, foi coleta dados pessoais dos usuários e os envia para um servidor na Polônia. De acordo com o CIB, ele foi utilizado em 2015 pela Europol (a polícia europeia) a fim de desmantelar uma rede de fraudes virtuais.