Похоже, не все хакеры поддерживают пиратов и нелегальное распространение программ. В сети обнаружен вирус, который не крадёт пароли или данные банковских карт пользователей, а лишь ограничивает доступ к пиратским сайтам.
Новинку обнаружил эксперт по кибербезопасности Эндрю Брандт (Andrew Brandt) из SophosLabs. Он отметил в отчёте, что это необычный подход к решению проблемы пиратства.
Один из вариантов распространения — в пиратской копии Among UsОдин из вариантов распространения — в пиратской копии Among Us
Вирус называется Vigilante Malware. Он проникает на компьютер жертвы и изменяет содержимое файла hosts, добавляя туда адреса популярных торрент-трекеров и других пиратских сайтов. После этого зайти на них не получится, поскольку система будет перенаправлять пользователя на пустую страницу по адресу 127.0.0.1.
Модифицированный файл hostsМодифицированный файл hosts
Также вирус может подключаться к удалённому хосту при запуске и передавать своему хозяину IP-адрес жертвы. Это позволит использовать его для будущих атак.
Специалисты отмечают, что вирус может попасть в систему при скачивании пиратского ПО, через Discord и на торрент-треккере Pirate Bay. При этом его «видят» антивирусы, а после удаления нужно почистить файл hosts вручную.
- Хакеры рассказали, что помогло им взломать EA и украсть 780 ГБ данных — социальная инженерия и файлы за 700 рублей
- Хакеры-«анонимусы» объявили войну Илону Маску. Вот в чём обвиняют «императора Марса»
- СМИ: хакеры слили исходники «Ведьмака 3» для PS5 и Cyberpunk 2077. За них требовали кругленькую сумму
Источник: