Pirate Bay<\/p>\n
Hackare stoppar ofta in skadlig programvara i piratkopierade filmer och programvara f\u00f6r att f\u00e5nga nya offer. Men i en ironisk twist har forskare vid Sophos<\/a> uppt\u00e4ckt en skadlig kod som faktiskt hindrar dess offer fr\u00e5n att bes\u00f6ka webbplatser som \u00e4r associerade med piratkopiering.<\/p>\n Den m\u00e4rkliga skadliga programvaran, som nyligen d\u00f6k upp p\u00e5 torrentwebbplatser och piratkopieringsfokuserade Discord-servrar, \u00e4r g\u00f6md i falska filpaket f\u00f6r kn\u00e4ckt programvara, spel och mer. Den som designat den \u00e4r helt klart v\u00e4ldigt upptagen!<\/p>\n Men designerns tekniker \u00e4r inte precis aktuella. Andrew Brandt fr\u00e5n Sophos s\u00e4ger att skadlig programvara \u00e4r grov och funktionellt identisk med skadlig programvara som han st\u00f6tte p\u00e5 f\u00f6r ett decennium sedan<\/a>. Det \u00e4r bara en k\u00f6rbar fil som redigerar din HOSTS-fil f\u00f6r att blockera mellan 100 och 1 000 webbplatser relaterade till piratkopiering, som The Pirate Bay.<\/p>\n Dessa k\u00f6rbara filer \u00e4r f\u00f6rkl\u00e4dda som mjukvarupaket, med namn som "Among US V2020 9 24s.exe." Medf\u00f6ljande filer i paketet \u00e4r bara nonsens platsh\u00e5llare f\u00f6r att f\u00e5 saker att se legitima ut. I vissa fall inneh\u00e5ller dessa platsh\u00e5llare tusentals rader med rasistiska f\u00f6rtal till f\u00e5 deras filstorlek att se mer l\u00e4mplig ut.<\/p>\n S\u00e5, var skadlig programvara designad av en konstig rasist som hatar piratkopiering? Designade en ton\u00e5ring den bara f\u00f6r att r\u00f6ra om i grytan utan att hamna i n\u00e5gra riktiga problem? Vi vet inte \u00e4n, och det kommer vi kanske aldrig att g\u00f6ra. Det \u00e4r bara s\u00e5 det g\u00e5r ibland.<\/p>\n Sammantaget \u00e4r denna skadliga programvara ofarlig. Du kan v\u00e4nda dess effekter genom att \u00f6ppna din HOSTS-fil<\/a> f\u00f6r att ta bort alla rader som b\u00f6rjar med "127.0.0.1." Om du avsiktligt har gr\u00e4vt igenom HOSTS f\u00f6r att blockera dom\u00e4ner tidigare, kanske du vill dubbelkolla att dessa block fortfarande finns d\u00e4r.<\/p>\n K\u00e4lla: Sophos News<\/a> via ZDNet<\/a><\/p>\n