Hjem Securitywatch Game of thrones-torrenter er perfekte for å levere skadelig programvare

Game of thrones-torrenter er perfekte for å levere skadelig programvare

Video: Opening Credits | Game of Thrones | Season 8 (HBO) (Oktober 2024)

Video: Opening Credits | Game of Thrones | Season 8 (HBO) (Oktober 2024)
Anonim

Tidligere denne uken rapporterte Torrent Freak at sesongpremieren på Game of Thrones tredje sesong (det er GoTs03e01 for de som er hip til lingo) var den mest piratkopierte filen gjennom tidene. Showet har fått et enormt påfølgende, men ulovlige nedlastinger av showet kan brukes til å skli deg noe skadelig programvare sammen med din høye fantasi.

Populariteten til Game of Thrones gjør det til et opplagt valg å frø malware til intetanende BitTorrent-brukere. Torrent Freak-tallene taler for seg selv: en million nedlastinger på mindre enn en dag og over 160 000 samtidige nedlastingspersoner rapportert av OpenBitTorrent. Den andre episoden i sesongen kommer til luft denne helgen, og vil sikkert trekke like mange nedlastere så vel som noen ne'er-do-brønner.

Malware er der ute

Malware har alltid vært en del av fildeling, lenge før BitTorrent. "Jeg husker Napster, eDonkey, Limewire, " sa Sophos senior trusselforsker Beth Jones. "Nesten 60 prosent av det var skadelig programvare. Strømmingene er ikke så forskjellige."

Den gode nyheten er at for noe som Game of Thrones, er nok ikke videofilen i seg selv ondsinnet. Symantecs sikkerhetsresponssjef Satnam Narang påpeker at det faktisk ville være vanskelig, om ikke faktisk umulig å integrere skadelig programvare i en videofil. "I mitt sinn tror jeg ikke du kan legge inn skadelig programvare i en video, " sa han. "Det er mer vanlig med applikasjoner."

I de fleste tilfeller vil malware-distributører kle ut ondsinnet programvare som populært innhold. "Det meste av skadelig programvare vi ser levert gjennom fildeling og warez-nettsteder leveres ikke som lovet, " sa Roel Schouwenberg, seniorforsker ved Kaspersky Lab. "Imidlertid har vi over tid begynt å se mer smarte triks fra skurkene."

Spre malware av Torrenter

Taktikk varierer, men alle ekspertene vi snakket med var enige om at mange av dem henger sammen med å få nedlastere til å laste ned flere filer. Dette vil sannsynligvis tipse folk flest om at noe var i orden, men fordi nedlastere effektivt opererer i et svart marked vil de sannsynligvis være mindre opptatt av sikkerhet. "Vanligvis blir folk mindre våkne når det gjelder noe de er ivrige etter å se eller spille gratis, " sier SilverSky-forskningsanalytiker Grace Zeng.

Zeng beskrev flere vanlige taktikker som å bruke et arkivformat som.rar eller.zip for å lagre malware forkledd som en komprimert fil. Noen ganger vil en Torrent mediefil kreve at du laster ned en spesifikk kodek, som i seg selv kan være et kjøretøy for malware.

En annen taktikk innebærer å tente en passordbeskyttet fil og deretter måtte hente et passord fra et annet nettsted eller via e-post. Jones bemerket at dette e-postscenariet kan brukes til å samle enorme antall legitime e-poster, kanskje til å bli brukt til phishing-angrep senere.

Jones beskrev også situasjoner der malware-skapere vil bruke et botnet sammen med en ondsinnet torrent for sprukket programvare. Hun sa, "hver og en har en del av filen og en del av skadelig programvare. Du begynner å få noe av filen, men du får også all skadelig programvare." I de mest komplekse scenariene sa Jones at noe av trafikken vil bli dirigert for å gjøre distributørene av skadelig programvare enda vanskeligere å finne.

Noen har giftet vannhullet!

Utover skadelig programvare kan en annen nedlasting av risiko være falske torrenter satt opp av studioene. HBO har engasjert seg i den såkalte "torrentforgiftningen" tidligere, spesielt med showet Roma. I så fall så HBO unyttige data som ville resultere i en ufullstendig eller ødelagt nedlasting.

Andre ganger vil svindlere kle ut totalt ubeslektet innhold som noe populært i håp om å distribuere det. En av forskerne vi snakket med, beskrev noe "tvilsomt innhold" i stedet for det som ble tilbudt i Torrenten.

Beskytt deg selv

Hver eneste person vi snakket med ga det samme svaret: piratkopiering av TV-show er ikke bare ulovlig, men farlig. De gjorde det klart at den enkleste måten å unngå å laste ned skadelig programvare er å ganske enkelt ikke laste ned opphavsrettsbeskyttet materiale i utgangspunktet.

"Nedlasting av ulovlig innhold, spesielt programvare, er fortsatt en høyrisikooperasjon, " sa Schouwenberg. "Folk skal ikke gjøre ting som nettbank eller skatt på maskiner som de også driver høyrisikooperasjoner på nettet med."

Hvis du skal piratkopiere digitalt materiale, må du være sikker på at du har sikkerhetsprogramvare. Det er ikke bare for å beskytte maskinen din, men også for å forhindre at skadelig programvare potensielt sprer seg ytterligere og angriper andre mennesker.

Mange nedlastere, spesielt av show som Game of Thrones som kjører på premium kabelnett, peker på den lange perioden før showene er tilgjengelige for kjøp, rettferdiggjør piratkopiering. For eksempel var den andre sesongen av Game of Thrones ikke tilgjengelig for lovlig nedlasting før bare noen måneder siden. Jones tror imidlertid ikke risikoen er berettiget. "Så populært som noen av disse tingene er, " sa hun, "noen ganger er det verdt å vente i stedet for å spille russisk rulett."

Game of thrones-torrenter er perfekte for å levere skadelig programvare