O vídeo ensinava a instalar o CapCut e o link na descrição, segundo a polícia, abria o computador de quem baixava
Tutorial do YouTube com link de download na descrição pode ter vírus. Na Paraíba, a polícia investiga quem usou Photoshop e CapCut como isca. Veja o que fazer.
Baixar programa pelo link da descrição de um tutorial no YouTube pode instalar no computador um arquivo que dá a outra pessoa acesso remoto à máquina. É o que a Polícia Civil da Paraíba investiga desde que, em 8 de outubro de 2026, cumpriu um mandado de busca e apreensão em Cabedelo contra um homem de 43 anos suspeito de publicar vídeos que ensinavam a instalar Adobe Acrobat PDF, Photoshop e CapCut, com links que, segundo a investigação, levavam a downloads com malware.
O caso foi noticiado no mesmo dia pelo WSCOM e pelo Patos Online, com informações da Polícia Civil. O investigado é suspeito, e as matérias não trazem o nome dele nem o dos canais.
O que a polícia da Paraíba investiga?
Segundo a Polícia Civil, os arquivos maliciosos eram oferecidos em vídeos que ensinavam a instalar e usar programas conhecidos. Os links nas descrições direcionavam os usuários para downloads que, conforme a apuração, continham malwares.
Depois da instalação, de acordo com o WSCOM, os programas permitiam que o suspeito acessasse remotamente os computadores das vítimas e obtivesse informações pessoais e confidenciais. As máquinas também teriam sido usadas para minerar criptomoedas sem o conhecimento dos donos, gerando ganhos para o investigado.
A operação foi feita pela Delegacia Especializada em Crimes Cibernéticos, que apura os crimes de invasão de dispositivo informático e subtração de dados. Os aparelhos recolhidos vão passar por perícia, que deve ajudar a identificar outras vítimas e dimensionar os prejuízos. A Polícia Civil não informou quantas pessoas podem ter sido atingidas nem o valor obtido pelo investigado.
Por que o tutorial é uma isca tão boa?
Porque quem procura tutorial está com pressa de resolver um problema prático. Quem edita vídeo, monta arte para rede social ou trabalha com PDF todo dia procura no YouTube como instalar o programa, encontra um passo a passo que parece ajuda comum e clica no link deixado logo abaixo. Essa leitura sobre o público é nossa, não da polícia, mas os três programas citados na investigação são ferramentas de trabalho de criadores de conteúdo, designers e escritórios.
O risco aumenta quando o vídeo promete versão gratuita de programa pago. O download fora do site do fabricante já tira a pessoa do caminho em que o programa é conferido, e o instalador pode trazer junto qualquer outra coisa.
O que esse tipo de programa faz no computador?
No caso da Paraíba, segundo a polícia, duas coisas. A primeira é o acesso remoto, que permite a quem controla o programa ver e levar dados da máquina, e a segunda é a mineração de criptomoedas, que usa o processador e a placa de vídeo do computador da vítima para gerar dinheiro para outra pessoa.
Para quem trabalha no computador, o acesso remoto é o ponto mais sério, porque é nele que ficam abertos o e-mail, o painel do canal, a conta de anúncios e muitas vezes o banco. Já tratamos aqui do que acontece quando alguém assume o canal do YouTube, e esse costuma ser um dos caminhos. A mineração escondida pode aparecer como um computador lento e quente sem motivo, mas isso é sinal genérico, não prova.
Isso é crime?
Sim. O artigo 154-A do Código Penal pune quem invade dispositivo informático de uso alheio para obter, adulterar ou destruir dados sem autorização do usuário ou para instalar vulnerabilidades e obter vantagem ilícita, com reclusão de 1 a 4 anos e multa. O parágrafo 1º aplica a mesma pena a quem produz, oferece, distribui, vende ou difunde programa de computador com o intuito de permitir essa conduta, e o parágrafo 2º aumenta a pena se da invasão resulta prejuízo econômico.
O enquadramento definitivo depende da investigação, e o investigado é considerado suspeito até decisão judicial definitiva, como registra o Patos Online.
Como reconhecer um link perigoso em tutorial?
Não existe sinal infalível, e as matérias sobre o caso não descrevem os vídeos em detalhe. Por cautela, vale desconfiar quando:
- o vídeo promete versão completa e gratuita de programa pago;
- o link da descrição leva a um encurtador ou a um site de arquivos, e não ao site do fabricante;
- o próprio vídeo pede para desativar o antivírus antes de instalar.
A forma mais segura é ignorar o link e digitar você mesmo o endereço do fabricante. O tutorial pode continuar útil para aprender a usar o programa, desde que a instalação venha da fonte oficial.
O que fazer agora
Se você instalou programa por link de tutorial e desconfia do arquivo:
- Desconecte o computador da internet enquanto decide o que fazer.
- Troque as senhas a partir de outro aparelho, começando pelo e-mail, pelo banco e pelas redes que você administra, porque digitar a senha nova no computador comprometido não resolve.
- Ative a verificação em duas etapas onde ainda não estiver ativa.
- Leve o computador para análise técnica ou reinstale o sistema, e só depois volte a usar contas importantes nele.
- Confira os acessos recentes do e-mail, do canal e da conta de anúncios e encerre sessões que você não reconhece.
- Guarde o link do vídeo, o nome do arquivo e a data do download, que servem para o boletim de ocorrência.
Se o computador é da empresa, avise quem cuida da tecnologia antes de qualquer coisa. Já mostramos como um arquivo enviado por mensagem pode ser a porta de entrada no golpe da falsa reclamação de cliente, e o raciocínio é o mesmo. Se houve prejuízo, cada caso depende de como o acesso aconteceu, e isso pede análise individual.
Perguntas frequentes
Link na descrição de vídeo do YouTube é seguro?
Nem sempre. No caso investigado na Paraíba, segundo a polícia, os links das descrições levavam a downloads com malware. Para instalar programa, use o site do fabricante.
Baixei um programa pirata e o computador ficou lento. Pode ser vírus?
Pode ser, mas lentidão sozinha não prova nada. No caso da Paraíba, a polícia diz que as máquinas eram usadas para minerar criptomoedas sem o dono saber. Uma análise técnica é o caminho para ter certeza.
Trocar a senha no próprio computador infectado resolve?
Não é o recomendado. Se há acesso remoto, a senha nova pode ser capturada. Troque a partir de outro aparelho e só volte a usar o computador depois da análise.
Quem distribui programa infectado comete crime?
O artigo 154-A do Código Penal pune a invasão de dispositivo informático e, no parágrafo 1º, também quem distribui ou difunde programa feito para permitir essa invasão.
A polícia sabe quantas pessoas foram atingidas?
Não informou. Segundo as matérias, a perícia nos aparelhos apreendidos deve ajudar a identificar outras vítimas e dimensionar os prejuízos.
