Kaspersky зафиксировала вредоносную кампанию на торрент-трекерах

«Лаборатория Касперского» сообщила об обнаружении многоэтапной вредоносной кампании, распространяемой через скомпрометированные торрент-трекеры под видом популярных фильмов, в том числе «Одиссеи». Кампания продолжается как минимум с середины августа и затрагивает как частных пользователей, так и организации. Об этом SecPost рассказали в компании.

По данным телеметрии «Лаборатории Касперского», наибольшее число потенциальных жертв зафиксировано в России. Кампания также затронула пользователей и организации в Турции, Японии, Кении, Уганде, Колумбии, Испании, Нидерландах, Бельгии, Германии и других странах. Среди отраслей, где фиксировались попытки заражения, — ИТ, консалтинг, розничная торговля, транспорт и сельское хозяйство.

Как сообщили в компании, на начальном этапе вредоносное ПО использует загрузчик, способный обнаруживать изолированные тестовые среды (песочницы), в которых защитные продукты проводят анализ подозрительных файлов. При попадании в такую среду зловред может избежать обнаружения или затруднить дальнейший анализ. После активации на устройстве жертвы вредоносное ПО развёртывает дополнительные модули, позволяющие сохраняться в системе даже после удаления, обходить систему контроля учётных записей пользователей (UAC) для получения прав администратора в Windows без появления стандартного предупреждения и открывать удалённый доступ к скомпрометированному устройству.

Продолжение ниже

Для получения адреса управляющего сервера вредоносное ПО использует блокчейн-сеть Solana. По информации компании, это позволяет злоумышленникам сохранять контроль над инфраструктурой и затрудняет блокировку атаки.

Защитные решения «Лаборатории Касперского» детектируют и блокируют это вредоносное ПО.

Компания рекомендует пользователям соблюдать осторожность при загрузке файлов и по возможности устанавливать игры и моды только из официальных источников, а также не отключать антивирусные программы в процессе скачивания файлов. Организациям рекомендуется ввести строгие политики использования стороннего программного обеспечения на корпоративных устройствах и следить за их соблюдением.