Ny skadlig programvara hindrar dig från att surfa på piratkopierade webbplatser

Pirate Bay

Hackare stoppar ofta in skadlig programvara i piratkopierade filmer och programvara för att fånga nya offer. Men i en ironisk twist har forskare vid Sophos upptäckt en skadlig kod som faktiskt hindrar dess offer från att besöka webbplatser som är associerade med piratkopiering.

Den märkliga skadliga programvaran, som nyligen dök upp på torrentwebbplatser och piratkopieringsfokuserade Discord-servrar, är gömd i falska filpaket för knäckt programvara, spel och mer. Den som designat den är helt klart väldigt upptagen!

Men designerns tekniker är inte precis aktuella. Andrew Brandt från Sophos säger att skadlig programvara är grov och funktionellt identisk med skadlig programvara som han stötte på för ett decennium sedan. Det är bara en körbar fil som redigerar din HOSTS-fil för att blockera mellan 100 och 1 000 webbplatser relaterade till piratkopiering, som The Pirate Bay.

Dessa körbara filer är förklädda som mjukvarupaket, med namn som "Among US V2020 9 24s.exe." Medföljande filer i paketet är bara nonsens platshållare för att få saker att se legitima ut. I vissa fall innehåller dessa platshållare tusentals rader med rasistiska förtal till få deras filstorlek att se mer lämplig ut.

Så, var skadlig programvara designad av en konstig rasist som hatar piratkopiering? Designade en tonåring den bara för att röra om i grytan utan att hamna i några riktiga problem? Vi vet inte än, och det kommer vi kanske aldrig att göra. Det är bara så det går ibland.

Sammantaget är denna skadliga programvara ofarlig. Du kan vända dess effekter genom att öppna din HOSTS-fil för att ta bort alla rader som börjar med "127.0.0.1." Om du avsiktligt har grävt igenom HOSTS för att blockera domäner tidigare, kanske du vill dubbelkolla att dessa block fortfarande finns där.

Källa: Sophos News via ZDNet