Zgłoś błąd
X
Zanim wyślesz zgłoszenie, upewnij się że przyczyną problemów nie jest dodatek blokujący reklamy.
Typ zgłoszenia
Treść zgłoszenia
Twój email (opcjonalnie)
Nie wypełniaj tego pola
.
Załóż konto
EnglishDeutschРусскийFrançaisEspañol中国

PirateMatryoshka to wirus atakujący użytkowników ThePirateBay

Rafał Kurczyński | 08-03-2019 10:00 |

PirateMatryoshka to wirus atakujący użytkowników ThePirateBayKaspersky Labs odkryło wirusa PirateMatryoshka, który udostępniany jest głównie na witrynie z pirackim oprogramowaniem, ThePirateBay. Oprogramowanie to jest określane mianem matrioszki dla adware, ponieważ jego sposób działania jest zbliżony do działania tej tradycyjnej, rosyjskiej zabawki. Serwis ten słynie z rozpowszechniania nielegalnych treści, przez co władze serwisu zmuszone są do szukania alternatywnych form reklamowania się, wśród których odnaleźć można m.in. instalowanie oprogramowania wyświetlające złośliwe reklamy, czy różnego rodzaju programy szpiegujące. Zdaniem cytowanych ekspertów, PirateMatryoshka różni się sposobem dystrybuowania, ponieważ odmiennie od większości malvertisingu, rozpowszechnia się poprzez wiarygodne seedy cieszące się dobrą reputacją.

Kaspersky twierdzi, że około 70 proc programów zainstalowanych przez PirateMatryoshka to znane warianty adware

PirateMatryoshka to wirus atakujący użytkowników ThePirateBay [1]

W tym tygodniu, badacze Kaspersky Labs stwierdzili, że PirateMatryoshka, nazwana na cześć tradycyjnej rosyjskiej lalki, zawierającej mniejsze wersje samego siebie w ramach jednej skorupy, jest zakamuflowana jako legalne wersje popularnego oprogramowania. Instalatory aplikacji są odpowiednio zmodyfikowane, przemycając do pamięci komputera ofiary aplikacje, które w razie niewykradnięcia danych są w stanie instalować kolejne programy, aż do uzyskania zamierzonego celu. Złośliwe oprogramowanie działa jako narzędzie do pobrania wielu potencjalnie niechcianych pozycji, a także mechanizmów służących do m.in. wykorzystania mocy obliczeniowej sprzętu ofiary w celu kopania kryptowalut takich jak Bitcoin.

Kaspersky pomoże w odzyskaniu zaszyfrowanych danych

PirateMatryoshka to wirus atakujący użytkowników ThePirateBay [2]

Według informacji badaczy Kaspersky Labs dotychczas łącze phishingowe było aktywowane około 10 tys. razy, co pozwoliło na wykradnięcie cennych danych od tysięcy użytkowników. InstallCapital, dostawca instalatora dla PirateMatryoshki wyświetla listę uciążliwych programów, choć by ją odkryć, należy dotrzeć do końca umowy licencyjnej. Kaspersky twierdzi, że około 70 proc programów zainstalowanych przez PirateMatryoshka to znane warianty adware, w tym pBot, a 10 procent to próbki złośliwego oprogramowania, które mają możliwość aktywowania specjalnie przygotowanego złośliwego kodu w zainfekowanym systemie.

Źródło: Zdnet
2
Zgłoś błąd
Liczba komentarzy: 47

Komentarze:

x Wydawca serwisu PurePC.pl informuje, że na swoich stronach www stosuje pliki cookies (tzw. ciasteczka). Kliknij zgadzam się, aby ta informacja nie pojawiała się więcej. Kliknij polityka cookies, aby dowiedzieć się więcej, w tym jak zarządzać plikami cookies za pośrednictwem swojej przeglądarki.