Uusi haittaohjelma estää sinua selaamasta piratismisivustoja
Pirate Bay
Hakkerit piilottavat usein haittaohjelmia piraattielokuviin ja ohjelmistoihin saadakseen uusia uhreja ansaan. Mutta ironisella käänteellä Sophosin tutkijat ovat löytäneet haittaohjelman, joka itse asiassa estää uhrejaan vierailemasta piratismiin liittyvillä verkkosivustoilla.
Outo haittaohjelma, joka ilmestyi äskettäin torrent-sivustoille ja piratismiin keskittyville Discord-palvelimille, on kätketty vääriin tiedostopaketteihin murretuille ohjelmistoille, peleille ja muille. Kuka tahansa sen suunnitteli, on selvästi erittäin kiireinen!
Mutta suunnittelijan tekniikat eivät ole aivan ajan tasalla. Andrew Brandt of Sophos sanoo, että haittaohjelma on raaka ja toiminnallisesti identtinen haittaohjelmien kanssa, jotka hän kohtasi vuosikymmen sitten. Se on vain suoritettava tiedosto, joka muokkaa HOSTS-tiedostoasi estämään 100–1 000 piratismiin liittyvää sivustoa, kuten The Pirate Bay.
Nämä suoritettavat tiedostot on naamioitu ohjelmistopaketeiksi, joiden nimet ovat esimerkiksi "Among US V2020 9 24s.exe". Paketin mukana olevat tiedostot ovat vain järjettömiä paikkamerkkejä, jotta asiat näyttäisivät laillisilta. Joissakin tapauksissa nämä paikkamerkit sisältävät tuhansia rivejä rodullisia herjauksia saada tiedostokoko näyttämään sopivammalta.
Oliko haittaohjelman suunnittelema outo rasisti, joka vihaa piratismia? Suunnitteliko teini sen vain sekoittaakseen kattilaa joutumatta todellisiin ongelmiin? Emme tiedä vielä, emmekä ehkä koskaan tiedä. Näin asiat vain joskus menevät.
Kaiken kaikkiaan tämä haittaohjelma on vaaraton. Voit kumota sen vaikutukset avaamalla HOSTS-tiedoston poistaaksesi kaikki rivit, jotka alkavat "127.0.0.1". Jos olet tarkoituksella kaivanut HOSTS:in läpi estääksesi verkkotunnuksia aiemmin, sinun kannattaa tarkistaa, että kyseiset estot ovat edelleen olemassa.
Lähde: Sophos News ZDNetin kautta