Аккаунты с хорошей репутацией распространяют вредонос на The Pirate Bay

Олег Иванов 07 Марта 2019 - 13:23

Домашние пользователи

Корпорации

Лаборатория Касперского

Трояны

Потенциально опасные программы

Рекламные программы

...

Аккаунты с хорошей репутацией распространяют вредонос на The Pirate Bay

Исследователи «Лаборатории Касперского» обнаружили ряд вредоносных и рекламных программ на площадке популярного торрент-трекера The Pirate Bay. Из-за наличия последовательной цепочки запуска отдельных компонентов злонамеренная схема получила название PirateMatryoshka.

Эта кампания злоумышленников направлена на распространение вредоносных программ среди посетителей The Pirate Bay. Вредоносы тщательно маскируются под взломанные версии платных программ.

Если любитель всего бесплатного запустит такую программу, на его компьютер установится зловред, способный загружать в систему дополнительный вредоносный контент.

Судя по всему, киберпреступники хорошо подготовились, так как для распространения трояна они используют давно зарегистрированные аккаунты, имеющиеся хорошую репутацию на трекере. Такой подход позволяет ввести пользователей в заблуждение — вряд ли кто-то отнесется с недоверием к пользователю с безупречной историей.

Как же они получают доступ к таким аккаунтам? Здесь все просто — после запуска троян отображает пользователю фишинговую страницу, имитирующую страницу входа The Pirate Bay. На этой странице пользователя просят ввести связку логин-пароль якобы для продолжения процесса загрузки.

«Лаборатория Касперского» отмечает, что эта страница была открыта приблизительно 10 тысяч раз.

Далее вредонос начинает распаковку своих модулей в стиле матрешки (отсюда и название). Эти модули двух типов: инсталляторы файловых партнерских программ и автокликеры.

Первый тип модулей может загружать на компьютер жертвы дополнительные программы, а второй тип способен проставить в нужных местах галочки и нажать на соответствующие кнопки, которые за пользователя принимают соглашение на установку.

Среди устанавливаемых на компьютер пользователя вредоносных программ есть pBot и Razy.

«Лаборатория Касперского» детектирует этот зловред и его компоненты как Trojan-Downloader.Win32.PirateMatryoshka и Trojan.Win32.InstClick.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Яков Шпунт 17 Июля 2025 - 19:15

Соответствие законодательству РФ Домашние пользователи Государство

Минцифры предлагает предоставлять отсрочки ИТ-специалистам без дипломов

Минцифры предложило расширить перечень ИТ-специалистов, имеющих право на отсрочку от призыва в армию. Нововведения касаются тех, кто окончил обучение, но на момент формирования списков ещё не получил диплом о высшем образовании.

Соответствующий проект опубликован на Портале проектов нормативных актов. К уже действующим критериям планируется добавить два новых:

Право на отсрочку получат сотрудники аккредитованных ИТ-компаний, завершившие обучение, но не имеющие диплома на момент формирования списков Минцифры (например, если выпуск состоялся в январе, а диплом будет выдан в феврале). В этом случае документ необходимо будет предоставить в призывную комиссию отдельно;
В перечень ИТ-специальностей для получения отсрочки предложено включить дополнительные направления: магистратуру по специальностям «Радиофизика» и «Статистика», бакалавриат по направлению «Ядерная физика и технологии» и ряд других.

«Изменения помогут молодым специалистам без перерыва строить карьеру в ИТ, а также позволят сохранить квалифицированные кадры в отрасли. При этом новые правила не создадут дополнительной нагрузки для бизнеса», — отметили в Минцифры.

Если поправки будут приняты, они вступят в силу с 2026 года и не затронут осенний призыв 2025 года.