Windows XP é invadido em minutos depois de ser conectado à internet

O youtuber Eric Parker decidiu testar o quão perigoso é usar um sistema operacional descontinuado. Parker conectou uma máquina virtual do Windows XP à internet e verificou que os primeiros vírus foram instalados em questão de minutos.E tudo isso sem abrir uma página sequer no navegador — até porque o Internet Explorer não funciona mais.

O Windows XP foi descontinuado pela Microsoft em 2009, mas a empresa ofereceu o suporte estendido até abril de 2014. Com isso, o sistema operacional parou de receber atualizações, incluindo os importantes updates para corrigir falhas de vulnerabilidade.

É importante destacar que Parker desativou o firewall para o teste. Porém, o resultado não seria muito diferente, já que o firewall também foi descontinuado.

Como Eric Parker mostra no vídeo, apenas conectar o Windows XP na internet já foi o suficiente para um cracker invadir o dispositivo. O youtuber deixou o sistema rodando por 15 minutos (ele sai às 16h25 e volta às 16h40) e sem navegar na rede, já que o Internet Explorer não funciona no SO.

Ao voltar, ele começa a notar alguns programas estranhos no gerenciador de tarefas. Primeiro, um segundo usuário é criado “sozinho” (provavelmente o malware fez isso automaticamente). Uma rápida pesquisa mostra que o conhoz.exe, hospedado em um site russo, tenta se passar pelo conhost.exe, um arquivo legítimo da Microsoft.

Uma parte engaçada do vídeo é quando o malware oka.job, que aparece como de propriedade do Google (usando a URL da big tech), fecha o Mozilla Firefox enquanto Parker pesquisa por ele.

Fonte: Tecnoblog