Η «Οδύσσεια» του Νόλαν γίνεται βιτρίνα για κυβερνοεπιθέσεις: Δόλωμα για κακόβουλο λογισμικό σε torrents

Δημοφιλείς ταινίες, μεταξύ των οποίων και η πολυαναμενόμενη «Οδύσσεια» του Κρίστοφερ Νόλαν χρησιμοποιούνται ως δόλωμα σε μια νέα και ιδιαίτερα εξελιγμένη κυβερνοεπίθεση.

Η ομάδα Global Research and Analysis Team (GReAT) της Kaspersky εντόπισε καμπάνια που βρίσκεται σε εξέλιξη τουλάχιστον από τα μέσα Αυγούστου και στοχεύει τόσο μεμονωμένους χρήστες όσο και οργανισμούς. Οι δράστες διανέμουν κακόβουλο λογισμικό μέσω torrent trackers, παρουσιάζοντάς το ως αρχεία δημοφιλών ταινιών, με στόχο να παρασύρουν τους χρήστες να τα κατεβάσουν.

Μάλιστα, ένας δημοφιλής δημόσιος ιστότοπος με αρχεία torrent παραβιάστηκε και χρησιμοποιήθηκε για τη διανομή του κακόβουλου λογισμικού. Μέχρι στιγμής έχουν εντοπιστεί θύματα σε επιχειρήσεις, κρατικούς φορείς, εταιρείες πληροφορικής και συμβούλων, αλλά και στους κλάδους του λιανεμπορίου, των μεταφορών και της γεωργίας.

Πίσω από το φαινομενικά αθώο αρχείο ταινίας κρύβεται ένα πολυσταδιακό malware. Μόλις εγκατασταθεί στη συσκευή, μπορεί να παρακάμψει μηχανισμούς ασφαλείας, να αποκτήσει δικαιώματα διαχειριστή, να παραμείνει στο σύστημα ακόμη και μετά την επανεκκίνηση και τελικά να προσφέρει στους επιτιθέμενους απομακρυσμένη πρόσβαση.

Ιδιαίτερα ασυνήθιστη είναι και η χρήση του blockchain Solana από το malware, μέσω του οποίου εντοπίζει τον server που χρησιμοποιούν οι δράστες για να διατηρούν τον έλεγχο των μολυσμένων συσκευών.

«Η καμπάνια είναι αξιοσημείωτη επειδή συνδυάζει ένα συνηθισμένο δόλωμα με έναν εξελιγμένο τεχνικό σχεδιασμό», δήλωσε ο ειδικός ασφαλείας της Kaspersky Κονσταντίν Ισάκοφ. Όπως εξηγεί, η χρήση δημοφιλών ταινιών αυξάνει σημαντικά τις πιθανότητες οι χρήστες να κατεβάσουν το κακόβουλο αρχείο χωρίς να υποψιαστούν τον κίνδυνο.

Η Kaspersky συνιστά στους χρήστες να αποφεύγουν downloads από ανεπίσημες πηγές και να μην απενεργοποιούν τα προγράμματα ασφαλείας προκειμένου να εγκαταστήσουν αρχεία ή λογισμικό.

ΔΕΙΤΕ ΑΚΟΜΑ «Προτιμώ να τα ξοδέψω σε διακοπές παρά να τα αφήσω στα παιδιά μου»: Οι συνταξιούχοι και το φαινόμενο του «skiing»