Все об Интернете

Компания ESET обнаружила нового трояна KryptoCibule, который попадает на устройство жертвы в ZIP-архиве при загрузке торрента с пиратским контентом.

При запуске инсталлятора на компьютере пользователя разворачивается вредоносное программное обеспечение. При этом KryptoCibule использует различные способы защиты от обнаружения. 

Вредонос обладает широким набором функций: криптомайнинг с использованием зараженной машины, перехват данных из буфера обмена и вывод файлов из целевой системы (эксфильтрация). Например, с помощью KryptoCibule можно подменить данные криптокошелька в буфере обмена, что приведет к отправке средств на счет злоумышленника, говорится в сообщении.

Ранее, в конце июля 2020, «Лаборатория Касперского» заявила о росте случаев использования киберпреступниками названий популярных зарубежных онлайн-кинотеатров и их контента для заражения вредоносным ПО пользовательских устройств.

С января 2019 года по 8 апреля 2020 года у более 5 тыс. пользователей, использующих антивирусное ПО Kaspersky, обнаруживались вредоносные файлы, в названии которых фигурировал Netflix. Всего в более 22 тыс. попытках заражения использовалось слово Netflix в качестве приманки.

В «Лаборатории Касперского» подсчитали, что с января 2019 года по апрель 2020 года было предпринято 23,9 тыс. попыток заражения устройств пользователей пяти основных зарубежных стриминг-платформ — Hulu, Disney+, Netflix, Apple TV +, Amazon Prime Video. В топ-5 названий сериалов, названия которых присутствовали в вредоносных файлах, помимо «Мандалрца» вошли проекты Netflix «Незнакомка», «Ведьмак», «Половое воспитание» и «Оранжевый — хит сезона».

С ростом популярности этих платформ будет расти и внимание к ним со стороны злоумышленников, тем более Netflix теперь везде и будет у всех на устах, интерес только растет…  Пользователи не готовы платить огромные деньги за подписку и ищут альтернативные способы просмотра своего любимого контента в интернете…а по не знанию, по наивности, авось пронесет — можно заплатить в 100 раз больше…