Піратська затока
Хакери часто вміщують шкідливе програмне забезпечення в піратські фільми та програмне забезпечення, щоб захопити нових жертв. Але в іронічному повороті дослідники з Sophos виявили зловмисне програмне забезпечення, яке фактично перешкоджає його жертвам відвідувати веб-сайти, пов’язані з піратством.
Дивне зловмисне програмне забезпечення, яке нещодавно з’явилося на торрент-сайтах і на орієнтованих на піратство серверах Discord, зберігається у фіктивних пакетах файлів для зламаного програмного забезпечення, ігор тощо. Хто б це не створив, явно дуже зайнятий!
Але техніки дизайнера не зовсім сучасні. Ендрю Брандт з Sophos каже, що шкідливе програмне забезпечення є грубим і функціонально ідентичним шкідливому програмному забезпеченню, з яким він зіткнувся десять років тому. Це просто виконуваний файл, який редагує ваш файл HOSTS, щоб заблокувати від 100 до 1000 сайтів, пов’язаних із піратством, наприклад The Pirate Bay.
Ці виконувані файли замасковані під пакети програмного забезпечення з іменами на кшталт «Among US V2020 9 24s.exe». Супровідні файли в пакеті є просто заповнювачами безглуздих, щоб усе виглядало законно. У деяких випадках ці заповнювачі містять тисячі рядків расових образів для зробити розмір файлу більш відповідним.
Отже, зловмисне програмне забезпечення було розроблено дивним расистом, який ненавидить піратство? Хіба підліток задумав його лише для того, щоб помішувати горщик, не потрапляючи в реальні проблеми? Ми ще не знаємо, і, можливо, ніколи не дізнаємося. Просто так іноді йдуть справи.
Загалом, ця шкідлива програма нешкідлива. Ви можете скасувати його дію, відкривши файл HOSTS, щоб видалити всі рядки, які починаються з «127.0.0.1». Якщо ви навмисно копалися через HOSTS, щоб заблокувати домени в минулому, ви можете ще раз перевірити, чи ці блоки все ще там.
Джерело: Sophos News через ZDNet