Хакеры знают, насколько привлекателен для пользователей незаконный и бесплатный контент. Будь то игры, сериалы, фильмы или программы, в конце концов всегда найдутся те, кто ищет это в сети. Ошибочное мнение юзверов, которые думают, что скачав на торренте игру, то она безопасно. А подумать? Кто будет делать репак за бесплатно и без выгоды? Это труд, и он не может быть бесплатен, так как это трата времени.
Желание приобрести на халяву программу или игру часто заставляет доверять создателям и отключать определенные меры безопасности, такие как антивирус.
Недавно исследователи NordLocker наткнулись на давнюю кампанию по вредоносному ПО, в которой незаконно активированные игры и программы использовались в качестве уловки для заражения компьютеров пользователей.
С 2018 года хакеры распространяют все виды нелегального программного обеспечения, в основном пиратские игры и незаконно активированные версии Photoshop. Каждая из распространяемых ими игр или программ скрывала трояна, который давал им полный доступ к компьютеру того, кто его запускал, не вызывая подозрений. За это время хакерам удалось заразить вредоносным ПО более 3,2 миллиона компьютеров с Windows и украсть в общей сложности 1,2 ТБ личных и конфиденциальных данных. Украденная информация включает 1,1 миллиона действительных электронных писем, 26 миллионов логинов (пользователей и паролей) и 2 миллиарда файлов cookie сеанса, из которых 22% действительны.
База данных также включает в себя все виды файлов, которые пользователи сохраняли на рабочем столе и в папке загрузок. Сюда входят снимки экрана, 900 000 изображений, 600 000 документов Word и 3 миллиона текстовых файлов, а также много другого контента.
База данных была слита по ошибке одним из пиратов, что позволило выявить всю информацию об этой сложной кампании. Троянец, использованный хакерами был очень простым без конкретного имени. Эти трояны обычно создаются любителями и продаются в Dark Web, на определенных форумах или в чатах примерно за 100 долларов.
База была загружена в haveibeenpwned под названием "Nameless Malware database" и вы можете проверить свой адрес почты по ссылке https://haveibeenpwned.com/