Аккаунты с хорошей репутацией распространяют вредонос на The Pirate Bay

Аккаунты с хорошей репутацией распространяют вредонос на The Pirate Bay

Исследователи «Лаборатории Касперского» обнаружили ряд вредоносных и рекламных программ на площадке популярного торрент-трекера The Pirate Bay. Из-за наличия последовательной цепочки запуска отдельных компонентов злонамеренная схема получила название PirateMatryoshka.

Эта кампания злоумышленников направлена на распространение вредоносных программ среди посетителей The Pirate Bay. Вредоносы тщательно маскируются под взломанные версии платных программ.

Если любитель всего бесплатного запустит такую программу, на его компьютер установится зловред, способный загружать в систему дополнительный вредоносный контент.

Судя по всему, киберпреступники хорошо подготовились, так как для распространения трояна они используют давно зарегистрированные аккаунты, имеющиеся хорошую репутацию на трекере. Такой подход позволяет ввести пользователей в заблуждение — вряд ли кто-то отнесется с недоверием к пользователю с безупречной историей.

Как же они получают доступ к таким аккаунтам? Здесь все просто — после запуска троян отображает пользователю фишинговую страницу, имитирующую страницу входа The Pirate Bay. На этой странице пользователя просят ввести связку логин-пароль якобы для продолжения процесса загрузки.

«Лаборатория Касперского» отмечает, что эта страница была открыта приблизительно 10 тысяч раз.

Далее вредонос начинает распаковку своих модулей в стиле матрешки (отсюда и название). Эти модули двух типов: инсталляторы файловых партнерских программ и автокликеры.

Первый тип модулей может загружать на компьютер жертвы дополнительные программы, а второй тип способен проставить в нужных местах галочки и нажать на соответствующие кнопки, которые за пользователя принимают соглашение на установку.

Среди устанавливаемых на компьютер пользователя вредоносных программ есть pBot и Razy.

«Лаборатория Касперского» детектирует этот зловред и его компоненты как Trojan-Downloader.Win32.PirateMatryoshka и Trojan.Win32.InstClick.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Microsoft продлит выпуск патчей для Windows 7 ради выборов 2020 года

Microsoft объявила, что компьютеры на Windows 7, используемые в сертифицированных системах для голосования, получат дополнительный бесплатный период поддержки. Другими словами, эти компьютеры смогут рассчитывать на обновления безопасности, устраняющие уязвимости.

Срок жизни Windows 7 неумолимо движется к своему логическому завершению — 14 января 2020 года Microsoft обещает прекратить поддержку этой ОС. Однако некоторые системы для голосования, которые будут использоваться во время выборов 2020 года, все ещё будут оснащены Windows 7.

Поскольку США ранее уже неоднократно отмечали атаки на свои выборы (в 2016 и 2018 годах), у Запада по понятным причинам есть опасения насчёт безопасности предстоящего мероприятия государственного масштаба.

Именно поэтому Microsoft решила продлить поддержку компьютеров, которые станут частью системы для голосования на выборах 2020 года.

«Мы знаем, что относительно малая часть сертифицированных для голосования компьютеров все ещё будут использовать Windows 7 в процессе выборов. При этом соответствующие машины могут не успеть обновить до более актуальных версий из-за условий сертификации, которая требует определённого времени».

При этом техногигант сделает исключение не только для систем в США, но и в ряде других демократических стран, которые заинтересованы в защите выборов 2020 года.

Сегодня мы также писали, что 0patch продолжит выпускать патчи для Windows 7 и Server 2008 даже после прекращения поддержки со стороны Microsoft.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru