Фальшивая Анджелина Джоли раздает троянов в торрентах

Фальшивая Анджелина Джоли раздает троянов в торрентах

Файлообменщики, польстившиеся на фальшивый DVD-рип свежего шпионского триллера "Солт", стали жертвами трояна, распространяемого под видом видеокодека. Злоумышленники на сей раз решили сделать ставку на новую ленту с Анджелиной Джоли в роли агента, подозреваемого в шпионаже в пользу России. Копия триллера "Солт" уже появилась в файлообменных сетях, но о качественном изображении речи пока не идет. Поэтому не стоит удивляться, что находятся желающие скачать сомнительный MOV-файл со словом "dvdrip" в его имени.



При попытке просмотреть "фильм" через QuickTime Player никакого видео не воспроизводится, вместо этого пользователю предлагают сохранить или запустить некий "кодек", в действительности являющийся троянской программой.

Изначально специалисты по вирусам и антивирусам из компании Trend Micro заподозрили, что в данном случае эксплуатируется известная незакрытая уязвимость Windows-версии QuickTime Player 7.6.6. Но из фирмы по выращиванию яблок вскоре поступила нота протеста: представители Apple заверили, что в данном конкретном случае вредоносные MOV-файлы эту уязвимость не эксплуатируют. Злоумышленники, по словам яблочников, "полагаются на методы социального инженеринга с целью заставить пользователя скачать вредоносное ПО, замаскированное под видеокодек".

Заметим однако, что и сами создатели киноленты "Солт", подобно разнообразным вирусописателям, пользуются не самыми лучшими приемами для продвижения своей продукции. Например, Анджелина Джоли во время своего визита в Россию планировала встретиться со знаменитой "русской шпионкой" Анной Чапман и пригласить ее поучаствовать в презентации фильма. Собственно, и дата выхода фильма на экраны, и вовремя подправленный сценарий невольно наводят на мысль о наличии той или иной связи между шпионским скандалом и кинокартиной. Впрочем, если отбросить конспирологические теории и предположить наличие простого совпадения, приходится признать, что именно это совпадение превратило заурядный триллер в актуальную и довольно реалистичную историю, интерес к которой в результате подогревается вирусным образом.

Источник

Подпишитесь на новости

Хакеры подменили страницы Росстата и заявили о краже 23 ТБ данных

Росстат подтвердил целевые кибератаки на свои ресурсы, которые произошли в период с 29 октября по 1 ноября. Ночью на сайте ведомства появились посторонние сообщения и логотипы киберпреступных группировок. При этом в службе заявили: компрометации баз данных и утечки защищённой законом информации не выявлено.

Подмену страниц обнаружил «КоммерсантЪ», которому Росстат также предоставил комментарий.

Сообщения на белорусском языке появились и в федеральном разделе, и на страницах региональных управлений. Рядом разместили символику Silent Crow и «Киберпартизан BY» (обе организации признаны экстремистскими и запрещены в России).

Silent Crow заявила о проникновении во внутреннюю инфраструктуру, уничтожении систем и выгрузке около 23 ТБ данных: документов, баз и содержимого рабочих компьютеров.

Но на момент публикации исходного материала образцы похищенного представлены не были, независимого подтверждения этим заявлениям нет. Громкая цифра, но пока только со слов самих атакующих.

По версии Росстата, мониторинг своевременно обнаружил подозрительную активность, после чего специалисты начали внутреннее расследование. Вектор атаки и источники угрозы устанавливают совместно с правоохранителями.

Таким образом, подмена сайта подтверждена, а масштаб проникновения и судьба внутренних данных остаются предметом спора.

RSS: Новости на портале Anti-Malware.ru