Kaspersky раскрыла кампанию с вредоносом в торрентах с фильмами

Kaspersky GReAT обнаружила многоступенчатую кампанию: неизвестный вредонос распространяется через торрент-трекеры под видом популярных фильмов, включая «Одиссею». Заражены сотни жертв в России, Турции, Японии, Кении, Уганде, Колумбии и ряде стран Европы, включая компании из бизнеса, госсектора, IT и ритейла.

• Вредонос маскируется под торренты с фильмами, включая «Одиссею»
• Загрузчик определяет антивирусные песочницы и уклоняется от анализа
• Модули обходят UAC, закрепляются в системе и дают удалённый доступ
• Адрес C2-сервера хранится в блокчейне Solana