Zatoka Pirat\u00f3w<\/p>\n
Hakerzy cz\u0119sto umieszczaj\u0105 z\u0142o\u015bliwe oprogramowanie w pirackich filmach i oprogramowaniu, aby usidli\u0107 nowe ofiary. Ale ironicznie, badacze z Sophos<\/a> odkryli z\u0142o\u015bliwe oprogramowanie, kt\u00f3re faktycznie uniemo\u017cliwia swoim ofiarom odwiedzanie stron internetowych zwi\u0105zanych z piractwem.<\/p>\n Dziwne z\u0142o\u015bliwe oprogramowanie, kt\u00f3re niedawno pojawi\u0142o si\u0119 na stronach z torrentami i serwerach Discord, na kt\u00f3rych skupiaj\u0105 si\u0119 piractwa, jest ukryte w fa\u0142szywych pakietach plik\u00f3w dla z\u0142amanego oprogramowania, gier i nie tylko. Ktokolwiek go zaprojektowa\u0142, jest wyra\u017anie bardzo zaj\u0119ty!<\/p>\n Ale techniki projektanta nie s\u0105 do ko\u0144ca aktualne. Andrew Brandt z Sophos twierdzi, \u017ce z\u0142o\u015bliwe oprogramowanie jest prymitywne i funkcjonalnie identyczne ze z\u0142o\u015bliwym oprogramowaniem, z kt\u00f3rym zetkn\u0105\u0142 si\u0119 dziesi\u0119\u0107 lat temu<\/a>. To tylko plik wykonywalny, kt\u00f3ry edytuje plik HOSTS w celu zablokowania od 100 do 1000 witryn zwi\u0105zanych z piractwem, takich jak The Pirate Bay.<\/p>\n Te pliki wykonywalne s\u0105 zamaskowane jako pakiety oprogramowania o nazwach takich jak \u201eAmong US V2020 9 24s.exe". Towarzysz\u0105ce pliki w pakiecie to po prostu nonsensowne symbole zast\u0119pcze, aby wszystko wygl\u0105da\u0142o legalnie. W niekt\u00f3rych przypadkach te symbole zast\u0119pcze zawieraj\u0105 tysi\u0105ce rasistowskich obelg. aby ich rozmiar pliku wygl\u0105da\u0142 na bardziej odpowiedni.<\/p>\n Czy zatem z\u0142o\u015bliwe oprogramowanie zosta\u0142o zaprojektowane przez dziwacznego rasist\u0119, kt\u00f3ry nienawidzi piractwa? Czy nastolatek zaprojektowa\u0142 go tylko po to, by zamiesza\u0107 w garnku, nie wpadaj\u0105c w \u017cadne powa\u017cne k\u0142opoty? Jeszcze nie wiemy i mo\u017ce nigdy nie dowiemy. Czasami tak si\u0119 dzieje.<\/p>\n Podsumowuj\u0105c, to z\u0142o\u015bliwe oprogramowanie jest nieszkodliwe. Mo\u017cesz odwr\u00f3ci\u0107 jego efekty, otwieraj\u0105c plik HOSTS,<\/a> aby usun\u0105\u0107 wszystkie wiersze zaczynaj\u0105ce si\u0119 od \u201e127.0.0.1″. Je\u015bli w przesz\u0142o\u015bci celowo przekopywa\u0142e\u015b si\u0119 przez HOSTS, aby blokowa\u0107 domeny, mo\u017cesz dwukrotnie sprawdzi\u0107, czy te bloki nadal tam s\u0105.<\/p>\n \u0179r\u00f3d\u0142o: Sophos News<\/a> za po\u015brednictwem ZDNet<\/a><\/p>\n