Um novo método de entrega de malware foi descoberto dentro de um conjunto de programas para uso no serviço de streaming de games Twitch, avisa a empresa Malwarebytes, que desenvolve programas anti-malware. O risco vem de uma prática conhecida como “Twitch bombing”.
Existem dois tipos de Twitch bombing. O primeiro é quando um streamer do serviço, pessoalmente leva a sua audiência, geralmente ao fim da transmissão, para o espaço de outra conta do Twitch. Streamers populares usam o Twitch bombing de forma benevolente para ajudar o crescimento de outro streamer iniciante.
Mas como com a maioria das coisas na internet, existe um lado negro da força. O segundo tipo de Twitch Bombing é uma forma automatizada de inflar os views de uma conta. Este tipo de bombing é feito por bots, pedaços de software que automatizam o processo de entrar em salas de chat de outros streams e pedir para usuários trocarem para outro canal.
Tecnicamente utilizar este tipo de software é contra os termos de serviço do Twitch, mas isto não impede usuários maliciosos de continuarem com o bombing.
O problema, mais para quem prática este tipo de coisa, é que a Malwarebytes encontrou vários tipos de malware no software utilizado para Twitch bombing e outros se passando por games famosos no Twitch como Dayz.
A MalwareBytes postou em seu blog avisando que “Desencoraja usuários querendo utilizar bots”.
Já o Twitch informou que não recebeu nenhum tipo de reclamação em relação a este tipo de malware, mas isto já era de se esperar afinal quem esta com este problema é justamente quem esta violando os termos de serviço do Twitch e não irá querer se expor.
