Kaspersky нашла троян MovieReaper в пиратских фильмах: сотни жертв и C2 на блокчейне Solana

Kaspersky раскрыла Windows-троян MovieReaper, распространяемый через пиратские фильмы: заражены несколько сотен пользователей и организаций в Европе, Азии и Африке. Второй этап получает адрес командного сервера из блокчейна Solana, что мешает блокировке через домены и IP.

• Атака шла через компрометацию репозитория itorrents.org, а не отдельных трекеров
• Второй этап читает адрес C2 из аккаунта в блокчейне Solana
• Троян обходит UAC и маскируется под msedge.exe в папке Telemetry
• Финальный модуль — файловый менеджер с 21 командой для кражи данных