Эксперты Kaspersky Lab выявили схему распространения рекламного и вредоносного ПО через популярный торрент-трекер The Pirate Bay. Схема получила название PirateMatryoshka, поскольку включает в себя ряд компонентов, каждый из которых запускает действие последующего.
PirateMatryoshka распространяется под видом взломанных версий платных программ. Скачав и запустив такую программу, пользователь открывает путь на компьютер троянцу, цель которого — осуществить скрытую загрузку вредоносного контента. Бдительность жертвы усыпляется ещё и тем, что, если обычно распространение зловредов в торрентах происходит через свежесозданные аккаунты, то PirateMatryoshka использует, кроме того, давно зарегистрированные учётные записи с «чистой» историей. Хорошая репутация пользователя, раздающего файл, не оставляет у потенциальных жертв сомнений в безопасности загрузки.
Троянец начинает свою работу с того, что демонстрирует пользователю фишинговую страницу The Pirate Bay. Эта страница запрашивает логин и пароль для входа в торрент якобы для продолжения процесса загрузки, а на самом деле — для взлома аккаунтов пользователей и дальнейшей раздачи зловреда. По данным Kaspersky Lab, фишинговая страница была открыта примерно 10 тысяч раз.
Даже если пользователь не ввёл свои учётные данные, процесс заражения будет только расти, поскольку троянец продолжает, как матрёшка, распаковывать вредоносные модули двух типов: инсталляторы файловых партнерских программ и автокликеры. Первые загружают вместе с нужным контентом дополнительное ПО, при этом тщательно скрывая возможность отказаться от него. Вторые же проставляют галочки в нужных местах и нажимают на кнопки, соглашаясь за пользователя с установкой ненужного ему софта. В результате компьютер жертвы заполняется нежелательными и вредоносными программами, такими как pBot и Razy.
Чтобы защитить устройства от данного вида вредоносного ПО, Kaspersky Lab рекомендует: использовать только легитимные программы, загруженные из официальных источников; тщательно проверять подлинность сайтов и не заходить на ресурсы, в подлинности которых остаются сомнения; установить надёжные защитные решения, которые включают функцию автозаполнения учётных данных и предоставляют всестороннюю защиту от широкого спектра киберугроз, например, Kaspersky Password Manager и Kaspersky Security Cloud