Symantec обнаружила кампанию по распространению нежелательного ПО через торрент-

[alexsf]

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Злоумышленники используют поддельные torrent-файлы популярных игр для распространения потенциально нежелательного ПО.

Компания You are not allowed to view links. Register or Login исследование относительно опасности загружаемых файлов через протокол BitTorrent. ИБ-эксперты проверили торренты, содержащие пиратские копии популярных игр. По результатам исследования выяснилось, что многие игры, распространяющиеся таким образом, содержат дополнительное нежелательное ПО.

По мнению исследователей, таким образом злоумышленники зарабатывают на установках нежелательного ПО на компьютеры пользователей.

Нежелательное ПО было обнаружено в torrent-файлах для таких популярных игр:

• World of Warcraft: Legion (Blizzard Entertainment)
• Assassin's Creed Syndicate (Ubisoft)
• The Witcher 3: Wild Hunt (CD Projekt)
• Tom Clancy's The Division (Ubisoft)
• Just Cause 3 (Square Enix)
• The Walking Dead: Michonne (Telltale Games)

После установки нежелательного ПО на систему, приложение подключается к одному из следующих серверов:

• 188.42.244.143
• 188.42.244.207
• You are not allowed to view links. Register or Login
• You are not allowed to view links. Register or Login
• You are not allowed to view links. Register or Login
• You are not allowed to view links. Register or Login
• You are not allowed to view links. Register or Login
• You are not allowed to view links. Register or Login
• You are not allowed to view links. Register or Login
• You are not allowed to view links. Register or Login

Установленное ПО может отображать на системе рекламные сообщения, подменять домашнюю страницу браузера и выполнять другие нежелательные для пользователя действия.

You are not allowed to view links. Register or Login