Новое вредоносное ПО мешает вам просматривать пиратские сайты
Пиратская бухта
Хакеры часто внедряют вредоносное ПО в пиратские фильмы и программное обеспечение, чтобы заманить в ловушку новых жертв. Но по иронии судьбы исследователи из Sophos обнаружили вредоносное ПО, которое фактически не позволяет его жертвам посещать веб-сайты, связанные с пиратством.
Странное вредоносное ПО, которое недавно появилось на торрент-сайтах и серверах Discord, ориентированных на пиратство, спрятано в фиктивных пакетах файлов для взломанного программного обеспечения, игр и многого другого. Тот, кто его разработал, явно очень занят!
Но методы дизайнера не совсем современные. Эндрю Брандт из Sophos говорит, что эта вредоносная программа несовершенна и функционально идентична той вредоносной программе, с которой он столкнулся десять лет назад. Это просто исполняемый файл, который редактирует ваш файл HOSTS, чтобы заблокировать от 100 до 1000 сайтов, связанных с пиратством, таких как The Pirate Bay.
Эти исполняемые файлы замаскированы под программные пакеты с такими названиями, как «Among US V2020 9 24s.exe». Сопровождающие файлы в пакете — просто бессмысленные заполнители, чтобы все выглядело правдоподобно. В некоторых случаях эти заполнители содержат тысячи строк расовых оскорблений, чтобы сделать их размер файла более подходящим.
Итак, было ли вредоносное ПО разработано странным расистом, ненавидящим пиратство? Подросток придумал его только для того, чтобы встряхнуть котелок, не попадая в серьезные неприятности? Мы еще не знаем, и, может быть, никогда не узнаем. Просто так иногда бывает.
В целом, эта вредоносная программа безвредна. Вы можете отменить его действие, открыв файл HOSTS и удалив все строки, начинающиеся с «127.0.0.1». Если вы намеренно копались в HOSTS, чтобы заблокировать домены в прошлом, вы можете перепроверить, что эти блокировки все еще существуют.
Источник: Sophos News через ZDNet