O que aconteceu no ataque informático à Crunchyroll

A Ellation, companhia mãe da Crunchyroll, colocou online um post onde explica a situação que envolveu um ataque informático ao serviço de streaming anime e que em última instância fez com que muitos utilizadores instalassem malware nos seus PCs.

A empresa explicou que, às 11:30 da manhã (9:30 Brasil), indivíduos ganharam acesso e alteraram a configuração Cloudflare da Crunchyroll, redirecionando o tráfego para um servidor hospedado não-Crunchyroll que pedia aos visitantes para fazerem download de um ficheiro de malware chamado “CrunchyViewer.exe”. A Ellation acrescentou que este ficheiro apenas visava os utilizadores PC do serviço.

Pelas 14:00 (12:00 Brasil) a Crunchyroll colocou o seu site offline como precaução e restabeleceu a ligação correta com a Cloudflare às 16:00 (14:00 Brasil). A companhia afirma que os seus servidores não foram comprometidos e que nenhuma das informações e dados seguros dos utilizadores esteve em risco.

A Ellation também explicou as etapas a serem tomadas pelos utilizadores de PC que fizeram o download e executaram o malware. A empresa afirmou que se fizeram download mas não executaram o programa não correm qualquer risco e que devem apagar imediatamente o ficheiro e correr um antivírus nas suas máquinas.

Foi igualmente explicado que se executaram o ficheiro devem fazer os seguintes passos:

• Apagar “CrunchyViewer.exe” do PC
• Remover a “Java” Run key 
• Abrir Regedit, e procurar por: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
• Apagar a Java key
• Remover o  binary malicioso, ao navegar até: %appdata%\Roaming (ex: C:\Users\Yourusername\AppData\Roaming\)
• Apagar o ficheiro ‘svchost.exe’
• Fazer um scan ao PC com um antivirus