[Разработка под Windows, Копирайт, Софт] Расистский вредонос блокирует для пользователей The Pirate Bay
Автор
Сообщение
news_bot ®
Стаж: 6 лет 7 месяцев
Сообщений: 27286
Согласно исследованию Sophos, вредоносное расисткое ПО Bizarre Vigilante Malware пытается заблокировать доступ жертв систем Windows к сайтам обмена файлами The Pirate Bay.
Содержимое вредоносного архива в Bittorrent По словам исследователя Sophos Эндрю Брандта, этот вредонос пробивает доменные имена Pirate Bay, добавляя их в файл хостов Windows и указывая на 127.0.0.1, делая их недоступными с машины жертвы. При этом ПО распространяется через BitTorrent.
Поддельный исполняемый файл вредоносного ПО меняет файл hostsПрограммное обеспечение маскируется под взломанные копии легального ПО типа AVG Remediation или Microsoft Visual Studio Enterprise 2019, доступные для загрузки на BitTorrent. 
Один и тот же вредонос выглядит как множество разных программЭто также могут быть ссылки, размещенные в чатах Discord.
Источником происхождения этого файла в VirusTotal был Discord
Исполняемые файлы в DiscordКогда вредонос запускается впервые, он создает поддельное всплывающее окно с сообщением, что на компьютере отсутствует файл динамически подключаемой библиотеки (DLL). 
Срок действия сертификата большинства таких файлов истекает 31 декабря 2039 года.После этого ПО проверяет, может ли оно получить доступ к Интернету и извлекаемому домену. Полезная нагрузка блокирует пиратские веб-сайты путем изменения файла hosts в зараженной системе при условии, что она имеет повышенные привилегии безопасности. 
Данные таблицы свойств не совпадают с именами двоичных файлов в строке заголовкаВ один файл можно добавить от 100 до более 1000 доменов, которые будут указывать обратно на адрес localhost, 127.0.0.1. Программа ищет определенные имена файлов в папке% PATH%. Если она их находит, то останавливает выполнение и не вносит никаких изменений.
Проблема с обнаружением этой вредоносной программы заключается в том, что установщики поставляются в комплекте со случайными файлами, такими как изображения, текстовые файлы и файлы .nfo. Они содержат расовые оскорбления и другие случайные символы, которые потенциально могут изменить хеш-значение файла. В 2020 году несколько доменов, связанных с Pirate Bay, стали общедоступными, так как их владелец не продлил регистрацию. Piratebay.org и ThePiratebay.com продали на аукционе.Сам сайт в 2012 году перешел с родного домена ThePiratebay.org на ThePiratebay.se, опасаясь, что первый у него отберут власти США. Позже, когда и .se оказался под угрозой, сайту пришлось сменить еще несколько доменов. Теперь ресурс функционирует с ThePiratebay.org.
===========
Источник:
habr.com
===========
Похожие новости:
- [Системное администрирование, Облачные сервисы, Софт, IT-компании] Windows 11 Home требует подключения к интернету для завершения установки, но есть способ обхода
- [Управление персоналом, Софт] Нужна ли HR low code автоматизация?
- [Программирование, .NET, PowerShell, Алгоритмы, Разработка под Windows] Powershell настоящий язык программирования. Скрипт оптимизации рутины в техподдержке
- [Законодательство в IT, Софт, IT-компании] Microsoft подтвердила достоверность утекшего образа Windows 11 и выдала запрос на удаление по DMCA
- [Софт, Ноутбуки, IT-компании] Предрелизную версию Windows 11 протестировали на скорость работы
- [Системное администрирование, Софт] Microsoft прекратила распространять драйверы Windows 7 через Windows Update
- [Open source, Системное администрирование, Хранение данных, Софт] RAIDz добавит возможность добавлять диски
- [Информационная безопасность, Программирование, Реверс-инжиниринг, Софт] Как не дать злоумышленникам повысить привилегии в системе после успешного заражения
- [Информационная безопасность, Системное администрирование, Разработка под iOS, Софт] Microsoft Defender ATP будет предупреждать о взломанных iPhone и iPad
- [Информационная безопасность, Законодательство в IT, Софт] В США россиянина обвинили в создании ботнета Kelihos
Теги для поиска: #_razrabotka_pod_windows (Разработка под Windows), #_kopirajt (Копирайт), #_soft (Софт), #_vredonosy (вредоносы), #_pirate_bay, #_windowshosting (windows-хостинг), #_hosts, #_obmen_fajlami (обмен файлами), #_piratstvo (пиратство), #_razrabotka_pod_windows (
Разработка под Windows
), #_kopirajt (
Копирайт
), #_soft (
Софт
)
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 21-Сен 17:33
Часовой пояс: UTC + 5
| Автор | Сообщение |
|---|---|
|
news_bot ®
Стаж: 6 лет 7 месяцев |
|
|
Согласно исследованию Sophos, вредоносное расисткое ПО Bizarre Vigilante Malware пытается заблокировать доступ жертв систем Windows к сайтам обмена файлами The Pirate Bay.  Содержимое вредоносного архива в Bittorrent По словам исследователя Sophos Эндрю Брандта, этот вредонос пробивает доменные имена Pirate Bay, добавляя их в файл хостов Windows и указывая на 127.0.0.1, делая их недоступными с машины жертвы. При этом ПО распространяется через BitTorrent.  Поддельный исполняемый файл вредоносного ПО меняет файл hostsПрограммное обеспечение маскируется под взломанные копии легального ПО типа AVG Remediation или Microsoft Visual Studio Enterprise 2019, доступные для загрузки на BitTorrent.  Один и тот же вредонос выглядит как множество разных программЭто также могут быть ссылки, размещенные в чатах Discord.  Источником происхождения этого файла в VirusTotal был Discord  Исполняемые файлы в DiscordКогда вредонос запускается впервые, он создает поддельное всплывающее окно с сообщением, что на компьютере отсутствует файл динамически подключаемой библиотеки (DLL).  Срок действия сертификата большинства таких файлов истекает 31 декабря 2039 года.После этого ПО проверяет, может ли оно получить доступ к Интернету и извлекаемому домену. Полезная нагрузка блокирует пиратские веб-сайты путем изменения файла hosts в зараженной системе при условии, что она имеет повышенные привилегии безопасности.  Данные таблицы свойств не совпадают с именами двоичных файлов в строке заголовкаВ один файл можно добавить от 100 до более 1000 доменов, которые будут указывать обратно на адрес localhost, 127.0.0.1. Программа ищет определенные имена файлов в папке% PATH%. Если она их находит, то останавливает выполнение и не вносит никаких изменений.  Проблема с обнаружением этой вредоносной программы заключается в том, что установщики поставляются в комплекте со случайными файлами, такими как изображения, текстовые файлы и файлы .nfo. Они содержат расовые оскорбления и другие случайные символы, которые потенциально могут изменить хеш-значение файла. В 2020 году несколько доменов, связанных с Pirate Bay, стали общедоступными, так как их владелец не продлил регистрацию. Piratebay.org и ThePiratebay.com продали на аукционе.Сам сайт в 2012 году перешел с родного домена ThePiratebay.org на ThePiratebay.se, опасаясь, что первый у него отберут власти США. Позже, когда и .se оказался под угрозой, сайту пришлось сменить еще несколько доменов. Теперь ресурс функционирует с ThePiratebay.org. =========== Источник: habr.com =========== Похожие новости:
Разработка под Windows ), #_kopirajt ( Копирайт ), #_soft ( Софт ) |
|
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 21-Сен 17:33
Часовой пояс: UTC + 5