Ako posećujete najpoznatiji torent sajt možda ste i vi žrtva “babuške“, a da toga i niste svesni…
Bezbednosni analitičari otkrili su nov malver, koji se širi kroz The Pirate Bay - jedan od najpopularnijih sajtova za skidanje torent sadržaja.
Zlonameran softver ima za cilj da inficira računare pomoću adware-a i alata za dodatnu instalaciju malvera. Ima višeslojnu strukturu i zbog skrivenih, naizgled beskonačnih funkcionalnosti, pretnja je nazvana PirateMatryoshka, po poznatoj ruskoj lutki - babuški.
Pročitajte i ovo: Microsoft tvrdi da ruski hakeri napadaju EU i Srbiju
Torent usluge se uglavnom koriste za distribuciju "piratskog" sadržaja, koji je u većini zemalja ilegalan, jer može narušiti prava intelektualne svojine, ali su i dalje lako dostupni na internetu. Ove usluge su popularna meta za sajber kriminalce, koji žele da distribuiraju zlonameran kod, ponajviše zbog toga što korisnici u potrazi za ilegalnim sadržajem često isključuju bezbednosna rešenja ili ignorišu sistemska obaveštenja kako bi instalirali sadržaje.
Savet za sve: Posećujete sajtove za odrasle - čitajte!
Nedavno otkriveni malver PirateMatryoshka nosi Trojan-downloader (malver, koji preuzima zlonamerne instalatere) prerušen u hakovanu verziju legitimnog softvera, koji se koristi u svakodnevnim PC aktivnostima.
Dok se većina zlonamernog koda otkrivenog na torent sajtovima obično širi kroz novo postavljene korisničke naloge (seeder-e), PirateMatryoshka malver se širi korišćenjem postojećih seeder-a bez poznate istorije zlonamernih aktivnosti. Zahvaljujući poslednjoj činjenici, ovo je efikasan proces distribucije, jer zbog dobre reputacije seeder-a, potencijalne žrtve nemaju razloga da sumnjaju da je datoteka koja se preuzima potpuno bezbedna.
Kada korisnik klikne na program za instalaciju, proces infekcije PirateMatryoshka malvera počinje. Prvo, žrtvi se prikazuje kopija The Pirate Bay stranice, koja je zapravo fišing stranica, koja od njih traži da unesu svoje akreditive da bi nastavili instalaciju. Kasnije, malver koristi ove akreditive za kreiranje novih seeder-a, koji će distribuirati još PirateMatryoshka malvera. Istraživanje je pokazalo da je do sada fišing linku pristupano oko 10.000 puta.
Proces infekcije se nastavlja čak i ako se korisnički podaci ne unesu, dok malver “otpakuje” dodatne zlonamerne module. Oni sadrže zlonamerni “clicker” koji, između ostalog, može čekirati “agree" boks koji pokreće instalaciju adware-a, preplavljujući žrtvin uređaj neželjenim softverom. Oko 70 odsto instaliranih programa je adware, kao što je pBot, a 10 odsto je detektovano kao zlonamerni softver, koji na PC može doneti druge zlonamerne programe, kao što je još jedan Trojan downloader.
Pročitajte i ovo: Majka svih napada je puštena na slobodu...
PirateMatryoshka, stoga, kombinuje sofisticirani, multifunkcionalan malver sa efektivnom funkcionalnošću distribucije za sopstveni i drugi zlonamerni kod.
Kaspersky Lab detektuje ovaj malver kao Trojan-Downloader.Win32.PirateMatryoshka Trojan.Win32.InstClick
Da zaštitite svoje uređaje, Kaspersky Lab savetuje sledeće:
- Koristite samo legitiman softver, preuzet sa zvaničnih veb stranica
- Obratite posebnu pažnju na autentičnost sajta i nemojte posećivati sajtove za koje niste sigurni da su legitimni
- Instalirajte isključivo pouzdana bezbednosna rešenja, koja bezbedno automatski popunjavaju ulazne podatke (lične) za prijavu i pružaju sveobuhvatnu zaštitu od širokog spektra pretnji.
Da saznate više o PirateMatryoshka malveru, pročitajte blog na Securelist.com.
Čekamo vaše komentare ispod vesti i na Facebook, Twitter i Instagram mreži.
