Европейцев наказывают за скачивание нелегальной музыки

Вредоносная программа заражает BIOS и заставляет отказаться от пиратства

Необычная вредоносная программа заражает компьютеры пользователей в европейских странах, включая Бельгию, Нидерланды и Германию. Пока об этом таинственном приложении известно чрезвычайно мало, но, по словам жертв, это вредоносное приложение непосредственно влияет на BIOS компьютера.

Сотрудники ThreatTrack Security утверждают, что вредоносное ПО работает по такому же принципу, что и любое ransomware, но при этом не требует от жертвы заплатить определенный штраф. Вместо этого, когда человек загружает компьютер, на экране появляется изображение девушки-диджея и надпись «YOU STEAL MUSIC, I LOCK YOUR PC» (рус. «Вы крадете музыку, а я заблокирую ваш ПК»). Сама картинка и текст представлены в виде ANSI-картинки (изображение создается при помощи букв).

«YOU STEAL MUSIC, I LOCK YOUR PC».

Пока не совсем ясно, как распространяется это вредоносное программное обеспечение. Специалисты полагают, что оно просто скачивается с BitTorrent-сайтов вместе с очередным торрентом. Тайной остается и то, кто же стоит за этим вирусом. Возможно, во всем виноват обиженный музыкант, творчество которого активно распространяют через пиратские сайты.

Выведи хомяков срочно: новая схема крадёт кошельки и Telegram

Мошенники вернули Hamster Kombat в игру, только теперь вместо тапов предлагают пользователям потерять телеграм-аккаунт или криптовалюту. Летом 2026 года появились десятки каналов и сайтов, обещающих выгодно продать, обменять или перенести токены HMSTR в новый кошелёк Gram.

Приманкой стал анонс нового сервиса в Telegram. Пока пользователи разбирались, как он работает, злоумышленники регистрировали ресурсы с вариациями названий Gram и Hamster Kombat.

Дополнительный азарт создали скачки курса HMSTR: 12 июня токен подорожал примерно на 30%, 4 июля — почти на 40%.

Сценарий начинается с предложения проверить баланс, срочно вывести хомяков или обменять их по особенно сладкому курсу. Ссылка ведёт на поддельную биржу, сайт подключения кошелька или телеграм-бота.

Если целью становится аккаунт в Telegram, у жертвы выманивают номер телефона, код подтверждения и пароль двухэтапной аутентификации. После угона профиля такие же предложения отправляются его контактам.

Владельцев криптовалюты просят раскрыть сид-фразу либо подписать трансакцию. Под безобидным подтверждением может скрываться разрешение смарт-контракту распоряжаться токенами.

Для убедительности в чатах появляются некие счастливчики, которые якобы уже вывели деньги, а таймер и рассказы о скором падении курса подгоняют жертву.

По оценке экспертов, число российских поисковых запросов о Hamster Kombat за месяц выросло более чем на 5000%. Фишинговые ресурсы вокруг проекта продолжают работать, хотя его прежний хайп давно сдулся.

Продавать HMSTR советуют только через самостоятельно открытые официальные сервисы. Сид-фразу, приватные ключи и коды входа передавать нельзя никому.

RSS: Новости на портале Anti-Malware.ru