Un virus în stilul păpuşilor ruseşti afectează site-ul The Pirate Bay
0Cercetătorii Kaspersky Lab au detectat un nou malware, răspândit prin intermediul Pirate Bay - unul dintre cele mai populare site-uri de tip torrent.
Virusul urmăreşte infectarea PC-urilor utilizatorilor cu adware şi instrumente capabile să instaleze alte programe dăunătoare.
Este multistratificat şi, având în vedere nenumăratele sale funcţii ascunse în spatele altora, ameninţarea a fost numită PirateMatryoshka, după celebra păpuşă rusească.
PirateMatryoshka are un troian downloader (un malware care descarcă alt malware) deghizat într-o versiune piratată a unui software legitim, folosit în activitatea zilnică pe PC.
Virusul foloseşte o metodă complexă de auto-propagare. Odată ce un utilizator dă click pe programul de instalare, începe procesul de infectare cu PirateMatryoshka.
În primul rând, victimei îi este afişată o copie a paginii Pirate Bay, care este de fapt o pagină de phishing care îi cere să-şi introducă datele de autentificare pentru a putea continua instalarea.
Ulterior, acest program malware utilizează datele introduse pentru a crea noi instrumente de răspândire a malware-ului PirateMatryoshka. Cercetarea arată că, până acum, link-ul de phishing a fost accesat de aproximativ 10.000 de ori.
Procesul de infectare continuă chiar dacă nu s-au introdus datele utilizatorilor, iar malware-ul instalează alte module periculoase.
PirateMatryoshka îmbină malware-ul complex şi multifuncţional cu o distribuţie eficientă a propriului cod sau a unui alt cod infectat, fiind un virus foarte periculos.