'Europese organisaties en gebruikers via torrents besmet met malware'

In dit artikel:

Europese internetgebruikers, onder wie Nederlanders, zijn besmet geraakt met malware nadat aanvallers een veelgebruikte openbare repository met torrentbestanden hadden gehackt. Torrent-trackers die de repository gebruikten, verspreidden daardoor schadelijke bestanden onder hun gebruikers. Kaspersky spreekt van een grootschalige campagne waarbij malware zich voordeed als populaire films.

Volgens een videoanalyse van malware-onderzoeker VX-Underground lijkt het aangeboden filmbestand in werkelijkheid op een uitvoerbaar Windows-bestand dat infostealer-malware installeert. De aanvallers gebruikten lange bestandsnamen om de .exe-extensie minder zichtbaar te maken en voorzagen bestanden soms van het pictogram van bekende programma’s. Omdat Windows bestandsextensies standaard verbergt, kunnen gebruikers worden misleid. Na installatie kan de malware gegevens stelen en krijgen aanvallers vergaande controle over het systeem. De methode is efficiënt omdat één gecompromitteerde repository meerdere torrent-trackers tegelijk kan bereiken.