Neue Malware hindert Sie daran, Piraterie-Websites zu durchsuchen

Die Piratenbucht

Hacker stecken oft Malware in Raubkopien von Filmen und Software, um neue Opfer zu locken. Aber in einer ironischen Wendung haben Forscher von Sophos eine Malware entdeckt, die ihre Opfer tatsächlich daran hindert, Websites zu besuchen, die mit Piraterie in Verbindung gebracht werden.

Die seltsame Malware, die kürzlich auf Torrent-Sites und auf Piraterie ausgerichteten Discord-Servern aufgetaucht ist, steckt in gefälschten Dateipaketen für gecrackte Software, Spiele und mehr. Wer auch immer es entworfen hat, ist offensichtlich sehr beschäftigt!

Aber die Techniken des Designers sind nicht gerade auf der Höhe der Zeit. Andrew Brandt von Sophos sagt, dass die Malware grob und funktional identisch mit Malware ist, auf die er vor einem Jahrzehnt gestoßen ist. Es ist nur eine ausführbare Datei, die Ihre HOSTS-Datei bearbeitet, um zwischen 100 und 1.000 Websites zu blockieren, die mit Piraterie zu tun haben, wie z. B. The Pirate Bay.

Diese ausführbaren Dateien sind als Softwarepakete mit Namen wie „Among US V2020 9 24s.exe” getarnt. Begleitdateien im Paket sind nur unsinnige Platzhalter, um die Dinge legitim aussehen zu lassen. In einigen Fällen enthalten diese Platzhalter Tausende von Zeilen mit rassistischen Beleidigungen damit ihre Dateigröße angemessener aussieht.

Wurde die Malware also von einem seltsamen Rassisten entworfen, der Piraterie hasst? Hat ein Teenager es nur entworfen, um den Topf zu rühren, ohne in echte Schwierigkeiten zu geraten? Wir wissen es noch nicht, und vielleicht werden wir es auch nie. So laufen die Dinge manchmal.

Alles in allem ist diese Malware harmlos. Sie können die Auswirkungen umkehren, indem Sie Ihre HOSTS-Datei öffnen, um alle Zeilen zu entfernen, die mit „127.0.0.1″ beginnen. Wenn Sie sich in der Vergangenheit absichtlich durch HOSTS gegraben haben, um Domains zu blockieren, sollten Sie überprüfen, ob diese Blockierungen noch vorhanden sind.

Quelle: Sophos News via ZDNet