Falsi installer di software craccato, l'allerta di Microsoft

Microsoft avverte: chi cerca programmi craccati, giochi gratis o attivatori rischia di installare falsi programmi di installazione che, in silenzio, mettono il computer al lavoro per altri. Secondo l'analisi pubblicata il 3 novembre 2026 dal team di sicurezza dell'azienda, la campagna installa in un'unica sessione più software "monetizzabili", che sfruttano la connessione internet e la potenza di calcolo del PC senza un consenso consapevole dell'utente.

Come funziona la trappola

Le esche sono pagine di download curate, che promettono versioni craccate di programmi commerciali, giochi gratuiti, attivatori, plugin, auto-clicker, strumenti per i driver o per sbloccare i telefoni. Tra gli esempi citati da Microsoft ci sono finte versioni di FabFilter Total Bundle, Navicat Premium e Command & Conquer: Red Alert 2. Il file scaricato è un installer in stile Inno Setup modificato, che crea file temporanei e scarica in sequenza diversi pacchetti chiamati "offerte".

Microsoft ha confermato tre filoni. Il primo è WorldProxyPool, un software proxy che fa passare traffico internet di terzi attraverso il computer della vittima e crea operazioni pianificate con privilegi di sistema, una delle quali parte all'avvio di Windows. Il secondo usa CharityEngine e BOINC, insieme a VirtualBox, per cedere la potenza di calcolo del PC. Il terzo installa utility di tipo pubblicitario come Advanced Windows Manager.

L'azienda precisa che alcuni di questi programmi possono avere usi legittimi, se installati di proposito. Il problema è l'installazione nascosta dentro pacchetti ingannevoli, che porta rischi per la sicurezza e la privacy.

Cosa fare se hai scaricato software sospetto

Il primo consiglio è il più semplice: evita software craccato, generatori di chiavi, installer di giochi non ufficiali e strumenti di attivazione. Microsoft raccomanda poi di tenere attive in Microsoft Defender la protezione fornita dal cloud, la protezione basata sulla reputazione e la protezione antimanomissione.

Se in passato hai installato qualcosa di dubbio, controlla l'elenco dei programmi installati e l'Utilità di pianificazione di Windows: la presenza inattesa di WorldProxyPool, CharityEngine, BOINC o VirtualBox, o di nuove attività pianificate eseguite come SYSTEM, è un segnale da approfondire. Per le aziende, Microsoft ha pubblicato anche indicatori di compromissione e query di ricerca per i propri strumenti di sicurezza.

Fonti: Microsoft Security Blog, CSO Online, RedesZone