El nuevo malware le impide navegar en sitios web de piratería

la bahia pirata

Los piratas informáticos a menudo introducen malware en películas y software pirateados para atrapar a nuevas víctimas. Pero en un giro irónico, los investigadores de Sophos han descubierto un malware que en realidad evita que sus víctimas visiten sitios web asociados con la piratería.

El extraño malware, que apareció recientemente en sitios de torrents y servidores de Discord enfocados en la piratería, está escondido en paquetes de archivos falsos para software pirateado, juegos y más. ¡Quienquiera que lo haya diseñado está claramente muy ocupado!

Pero las técnicas del diseñador no están exactamente actualizadas. Andrew Brandt de Sophos dice que el malware es crudo y funcionalmente idéntico al malware que encontró hace una década. Es solo un ejecutable que edita su archivo HOSTS para bloquear entre 100 y 1000 sitios relacionados con la piratería, como The Pirate Bay.

Estos ejecutables están disfrazados de paquetes de software, con nombres como "Among US V2020 9 24s.exe". Los archivos que acompañan al paquete son solo marcadores de posición sin sentido para que las cosas parezcan legítimas. En algunos casos, estos marcadores de posición contienen miles de líneas de insultos raciales para hacer que su tamaño de archivo parezca más apropiado.

Entonces, ¿el malware fue diseñado por un raro racista que odia la piratería? ¿Lo diseñó un adolescente solo para revolver la olla sin meterse en ningún problema real? Todavía no lo sabemos, y tal vez nunca lo sepamos. Así es como van las cosas a veces.

Con todo, este malware es inofensivo. Puede revertir sus efectos abriendo su archivo HOSTS para eliminar todas las líneas que comienzan con "127.0.0.1". Si ha explorado intencionalmente HOSTS para bloquear dominios en el pasado, es posible que desee volver a verificar que esos bloques todavía estén allí.

Fuente: Noticias de Sophos a través de ZDNet