C2

Seu antivírus confia no steamcommunity.com. Esse foi o ponto cego que 1.980 sites pagaram Por Rodrigo Freire — Pesquisa e Desenvolvimento em Deep Tech Quando li sobre a campanha de malware Steam→WordPress pela primeira vez, minha reação não foi “que técnica avançada”. Foi um desconforto mais incômodo: quantas das defesas que eu mesmo confiava teriam deixado isso passar batido? A resposta foi humilhante. Quase todas. Em julho de 2025, pesquisadores começaram a rastrear uma campanha que infectou cerca de 1.980 sites WordPress. O que fez ela circular pela imprensa de segurança não foi o volume — foi o canal de comando e controle: comentários de perfil da Steam, com instruções escondidas dentro de caracteres Unicode invisíveis. Vale destrinchar isso, porque a lição vale para qualquer um que ache que “tem antivírus, está protegido”. ...