На популярных торрент-трекерах зафиксирована новая волна кибератак, целью которых является распространение вредоносного программного обеспечения. Злоумышленники используют в качестве приманки фильм под названием «Одиссея», чтобы заманить неосторожных пользователей. По данным экспертов Kaspersky GReAT, эта кампания активно проводится как минимум с середины августа текущего года.
География атак охватывает множество стран, включая Россию, Турцию, Японию, Германию и другие государства. Наибольшее количество инцидентов зафиксировано на территории РФ, однако под ударом оказались также представители ИТ-сферы, консалтинга и розничной торговли. Вредоносная программа обладает продвинутыми механизмами самозащиты, что делает её обнаружение крайне сложной задачей для антивирусных систем.
Техническая реализация атаки отличается высокой сложностью и многоэтапностью. Сначала программа проверяет наличие изолированной среды для анализа, чтобы избежать детекции специалистами. После успешного запуска устанавливаются дополнительные модули, которые позволяют обходить защиту Windows и обеспечивать злоумышленникам полный удаленный доступ к зараженному устройству.
«Особенность этой кампании — в сочетании распространенной приманки и сложной технической реализации. Маскируя вредоносное ПО под торренты с популярными фильмами, злоумышленники повышают вероятность того, что пользователи его скачают», — заявил старший эксперт по безопасности Kaspersky GReAT Павел Черемушкин.
Одной из ключевых инноваций в этой атаке является использование блокчейн-сети Solana для связи с управляющим сервером. Такой метод позволяет хакерам скрывать свою инфраструктуру и крайне затрудняет блокировку командного центра. Это делает вредоносное ПО устойчивым к традиционным методам сетевой фильтрации и противодействия киберугрозам.
Статистика показывает тревожную тенденцию: в 2025 году число заражений стилерами выросло на 59% по сравнению с прошлым годом. Основным вектором атак остается использование неофициальных источников и непроверенного программного обеспечения. Под видом развлекательного контента преступники продолжают внедрять инструменты для кражи конфиденциальных данных.
Комментарии (0)