25,6 тыс подписчиков
Старик Одиссей и его троянцы.
Народная кибербез-примета: если вы скачивали из торрентов фильм (не рекомендуется, хотя апологеты утверждают, что некоторые жемчужины иначе не достать), а на выходе почему-то исполняемый файл (он же экзешник), то кинопоказ стоит отменить.
Точно не надо упорно запускать этот файл, несмотря на возможные предупреждения ОС.
Буквально сейчас под видом всяких блокбастеров, включая, да, “Одиссею”, распространяется новый и довольно хитрый троянец MovieReaper, который нашли коллеги из команды GReAT. В случае заражения он даёт оператору зловреда практически полный доступ к файловой системе.
Там немало интересного – почти всё выполняется в памяти, адрес одного из C2-серверов спрятан в блокчейне Solana, маскировка трафика, модульность, ну и взломали не трекеры, а целый репозиторий торрент-файлов itorrents[.]org.
Полностью исследование тут. Ну а я всячески рекомендую не запускать exe-файлы с торрентов. И да, нормальное защитное решение в таких ситуациях ну очень помогает.
Около минуты
Вчера