هشدار: دانلود فیلم جدید لئوناردو دی کاپریو حاوی بدافزار خطرناکی است

تینا مزدکی_کلاهبرداران از محبوبیت جدیدترین فیلم لئوناردو دی کاپریو برای آلوده کردن کاربران رایانه ای با بدافزار سوء استفاده می کنند. ارائه دهنده آنتی ویروس Bitdefender نسبت به این تهدید هشدار داده و اعلام کرده است که تعداد قابل توجهی از این بدافزار شناسایی شده است. این نشان دهنده گسترش این برنامه مخرب در بین کاربران ویندوز است.

این بدافزار از طریق یک فایل تورنت برای فیلم ها در دسترس است. “نبرد یکی پس از دیگری” در حال انتشار است دانلودهای غیرقانونی فیلم در شبکه های همتا به همتا (P2P) در حال پخش است، اما این تورنت یک تروجان دسترسی از راه دور بدنام به نام Agent Tesla را نصب می کند که سیستم های ویندوز را هدف قرار می دهد.

به گفته Bitdefender، این نوع بدافزار با یک هدف طراحی شده است: دسترسی نامحدود مهاجمان به رایانه ویندوز قربانی. هنگامی که مجرمان به سیستم دسترسی پیدا کردند، می توانند از راه دور کامپیوتر را هک کنند و اطلاعات مالی و شخصی را سرقت کنند یا از دستگاه برای انجام حملات اضافی استفاده کنند.

تروجان در فایل زیرنویس پنهان شده است

تورنت دانلود شده حاوی یک کپی واقعی از فیلم تحسین شده نیست. در عوض، یک فایل میانبر با پسوند .lnk وجود دارد که شبیه فایل راه‌انداز فیلم است.

در واقع این فایل میانبر به فایل زیرنویس با پسوند srt در داخل تورنت دسترسی پیدا می کند. Bitdefender کشف کرد که فایل زیرنویس علاوه بر متن زیرنویس واقعی حاوی کد مخرب مخفی است. این حمله از یک ابزار داخلی ویندوز به نام PowerShell برای نصب بدافزار استفاده می‌کند و یک فایل ویدیویی جعلی به نام «After a War.m2ts» و سایر کدهای رایانه‌ای از جمله دو تصویر دیگر را از تورنت دانلود شده استخراج می‌کند.

Bitdefender اضافه کرد که تخمین تعداد افرادی که این فایل ها را دانلود می کنند غیرممکن است، اما هزاران بیننده و زالو در ویدیوی ادعا شده وجود دارد.

شرکت امنیت سایبری چینی Huorong Security نیز در اوایل این ماه پس از شناسایی کاربری که سعی داشت نسخه غیرقانونی فیلم دی کاپریو را دانلود کند، این تهدید را شناسایی کرد. این شرکت اسکرین شات هایی را منتشر کرد که نشان می داد این تورنت سعی در ارائه نسخه 2160p از فیلم دارد.

این بدافزار یادآوری نگران کننده است که کاربران باید مراقب فیلم ها، موسیقی ها و بازی های غیرقانونی باشند. زیرا هکرها اغلب از آنها برای گسترش تروجان ها و سایر برنامه های مخرب استفاده می کنند.

فیلم “نبرد یکی پس از دیگری” پس از 9 نامزدی گلدن گلوب، در حال حاضر برای اجاره یا خرید از طریق پلتفرم هایی مانند آمازون در دسترس است، اگرچه تاریخ انتشار آنلاین هنوز اعلام نشده است.

منبع: pcmag

۲۲۷۳۲۳