1 Окт 2026 16:01
Количество просмотров: 352
Kaspersky GReAT: на торрент-трекерах под видом «Одиссеи» и других популярных фильмов распространяется вредоносное ПО
Жертвами кампании могли стать как минимум несколько сотен пользователей и организаций в разных странах.

Эксперты Kaspersky GReAT обнаружили новую многоэтапную вредоносную кампанию. Она продолжается как минимум с середины августа и затрагивает как частных пользователей, так и организации. Через скомпрометированные торрент-трекеры под видом популярных фильмов, в том числе «Одиссеи», распространяется ранее неизвестное вредоносное ПО.
Жертвами кампании могли стать как минимум несколько сотен пользователей и организаций в разных странах. По данным телеметрии «Лаборатории Касперского», кампания затронула также пользователей и организации в России, Турции, Японии, Кении, Уганде, Колумбии, Испании, Нидерландах, Бельгии, Германии и др. В числе отраслей, где фиксировались попытки заражения, — ИТ, консалтинг, розничная торговля, транспорт и сельское хозяйство.
Многоэтапная атака. На начальном этапе вредоносное ПО использует загрузчик, способный обнаруживать так называемые «песочницы» — изолированные тестовые среды, в которых защитные продукты проводят безопасный анализ подозрительных файлов. Благодаря загрузчику зловред умеет определять, попал ли он в такую песочницу. Если да, то он может избежать обнаружения или затруднить дальнейший анализ.
Как только вредоносное ПО активируется на устройстве жертвы, оно развертывает дополнительные модули, расширяющие его возможности. Эти модули позволяют ему сохраняться в системе, даже если его удалить, обходить систему контроля учетных записей пользователей (UAC) для получения прав администратора в Windows без появления стандартного предупреждения и в конечном итоге открывать удаленный доступ к скомпрометированному устройству.
Для получения адреса своего управляющего сервера вредоносное ПО использует блокчейн-сеть Solana. Это позволяет злоумышленникам сохранять контроль над своей инфраструктурой, в результате атаку гораздо сложнее заблокировать.
«Особенность этой кампании — в сочетании распространенной приманки и сложной технической реализации. Маскируя вредоносное ПО под торренты с популярными фильмами, злоумышленники повышают вероятность того, что пользователи его скачают. После запуска зловред способен уклоняться от обнаружения, закрепляться в системе и предоставлять атакующим удаленный доступ к зараженному устройству. Пользователям следует с особой осторожностью относиться к файлам из неофициальных источников: даже внешне безобидный развлекательный контент может использоваться для взлома устройства», — комментирует Павел Черемушкин, старший эксперт по безопасности Kaspersky GReAT.
Защитные решения «Лаборатории Касперского» детектируют и блокируют это вредоносное ПО. Полный технический анализ доступен на securelist.ru.
Для защиты от подобных киберугроз компания рекомендует пользователям:
* соблюдать осторожность при загрузке файлов, по возможности устанавливать игры и моды только из официальных источников;
* установить на все используемые устройства надежное защитное решение, например, Kaspersky Premium, которое предотвратит загрузку вредоносного ПО;
* ни в коем случае не отключать антивирусные программы или средства защиты в процессе скачивания каких бы то ни было файлов или программного обеспечения;
а компаниям:
* ввести строгие политики использования стороннего программного обеспечения на корпоративных устройствах и следить за их соблюдением;
* применять решения для комплексной защиты компаний от широкого спектра киберугроз, например, Kaspersky Symphony. Эта линейка продуктов обеспечивает защиту в режиме реального времени, всеобъемлющую видимость угроз, их исследование и реагирование классов EDR и XDR. Она подходит для организаций любого масштаба и отрасли, поскольку предусматривает несколько уровней защиты в зависимости от потребностей и ресурсов бизнеса;
* предоставлять ИБ-специалистам доступ к свежей информации о новейших тактиках, техниках и процедурах злоумышленников, например, с помощью сервисов Threat Intelligence;
* использовать решения для управляемой защиты, такие как Kaspersky Compromise Assessment, Kaspersky Managed Detection and Response и/или Kaspersky Incident Response, охватывающие весь цикл реагирования на инциденты — от обнаружения угроз до их устранения. Они помогут противостоять скрытым кибератакам, анализировать инциденты и получать поддержку экспертов.
В наших соцсетях : Telegram-канал, Telegram-канал найдете много интересного, только важные и новые события! Наш Instagram. Подписывайтесь!