Prevara se završava preuzimanjem malvera, upozoravaju istraživači iz firme Veriti.
20. marta, u onom što je izgledalo kao legitiman blog post na veb sajtu „TeamEsteem“ (teamesteemmethod.com) ponuđena je piratska verziju filma Snježana iz 2025. U tekstu je bio torrent link koji je bio zamka. Istraživači su otkrili da je torrent fajl dio kampanje koja inficira uređaje korisnika.
Torent link vodi do paketa od tri fajla. Iako je izgledalo kao standardno preuzimanje filma, bilo je sve samo ne to. Veriti je otkrio da 45 ljudi već dijeli fajl, a među njima sigurno ima i žrtava ove prevare koje ništa ne sumnjaju i napadača koji rade na širenju malvera.
Korisnici koji preuzmu torrent, ne dobijaju film. Umjesto toga, dobili su paket fajlova, uključujući README dokument i sumnjivi fajl pod nazivom „xmph_codec.exe“. U README fajlu piše da je kodek neophodan za reprodukciju filma, što je uobičajen trik koji se mnogo koristio u ranim danima onlajn piraterije da bi se korisnici prevarili da instaliraju malver.
Međutim, u ovom slučaju, pokretanje fajla „codec“ pokreće niz događaja na uređaju korisnika, uključujući isključivanje Windows Defendera i druge zaštite, instaliranje malvera koji detektuje 50 od 73 antivirusa na VirusTotalu, tiho dodavanje dodatnih štetnih fajlova sistemu, instaliranje TOR pretraživača za pristup mračnom vebu, bez znanja korisnika, povezivanje na mračni veb i komunikacija sa serverom na mračnom vebu.
Ukratko, ono što je izgledalo kao besplatni film izlaže korisnike krađi podataka ili čak ransomwareu.
TeamEsteemMethod.com je zvaničan veb sajt Team Esteema, američke organizacije za pomoć roditeljima, školama i vaspitačima u rješavanju različitih izazova u detinjstvu. Veritijev tim vjeruje da su napadači koji stoje iza ove kampanje uspjeli da hakuju ovaj sajt i iskoriste ga kao medij da prevare korisnike da preuzmu malver, koristeći interesovanje za film “Snježana” kako bi privukli žrtve.
Ovo nije prvi put da sajber kriminalci koriste piratske filmove kao mamac, a neće biti ni posljednji. Mnogi ljudi se okreću torrent sajtovima, nadajući se da će uštedjeti novac ili vrijeme. Ali kao što ova kampanja pokazuje, ne postoji „besplatan ručak“.
Srećom, od ovakvih prevara se lako možete zaštititi izbjegavanjem piraterije, oprezom kad su u pitanju torenti, antivirusom i zdravim razumom, piše Informacija.
Najnovije vijesti Srpskainfo i na Viberu