Μια νέα, πολυεπίπεδη εκστρατεία επιθέσεων αποκαλύφθηκε από την ομάδα έρευνας της Kaspersky και δείχνει πόσο επικίνδυνα μπορούν να γίνουν τα δημοφιλή torrents: κακόβουλα προγράμματα μεταμφιέζονται ως δημοφιλείς ταινίες και μολύνουν συστήματα τόσο ιδιωτών όσο και οργανισμών.
Σύμφωνα με την έρευνα της GReAT της Kaspersky, οι κυβερνοεγκληματίες χρησιμοποίησαν ένα μέχρι πρόσφατα άγνωστο είδος κακόβουλου λογισμικού που διανέμεται μέσω torrent trackers. Ανάμεσα στα αρχεία που έφεραν την απειλή βρέθηκε και η ψηφιακή εκδοχή της ταινίας «Οδύσσεια» του Κρίστοφερ Νόλαν, καθιστώντας τα δημοφιλή downloads δόλωμα για το κακόβουλο payload.
Η επίθεση αξιοποίησε ένα παραβιασμένο δημόσιο αποθετήριο torrents, το οποίο χρησιμοποιήθηκε ως κέντρο διανομής του κακόβουλου λογισμικού. Η εκστρατεία είναι πολλαπλών σταδίων και παραμένει ενεργή τουλάχιστον από τα μέσα Αυγούστου, με εκατοντάδες θύματα ήδη εντοπισμένα.
Μεταξύ των προσβεβλημένων φορέων και ατόμων εντοπίζονται οργανισμοί από τον επιχειρηματικό και τον δημόσιο τομέα, καθώς και κλάδοι όπως η πληροφορική, η συμβουλευτική, το λιανεμπόριο, οι μεταφορές και η γεωργία. Η εκστρατεία έχει πλήξει χρήστες και οργανισμούς σε πολλές χώρες, μεταξύ των οποίων η Ρωσία, η Τουρκία, η Ιαπωνία, η Κένυα, η Ουγκάντα και η Κολομβία, καθώς και διάφορες ευρωπαϊκές χώρες.
Τι πρέπει να προσέξετε:
- Αποφύγετε τα ύποπτα torrents: Μην κατεβάζετε αρχεία από μη αξιόπιστες πηγές, ακόμη κι αν πρόκειται για δημοφιλείς ταινίες.
- Ελέγξτε ψηφιακές υπογραφές: Επιβεβαιώστε την προέλευση των αρχείων και τις υπογραφές τους πριν τα ανοίξετε.
- Διατηρήστε ενημερωμένα προγράμματα ασφαλείας: Ένα αξιόπιστο antivirus και τακτικές ενημερώσεις μειώνουν τον κίνδυνο επιτυχούς μόλυνσης.
- Εκπαίδευση προσωπικού: Οι επιχειρήσεις πρέπει να ευαισθητοποιούν τους εργαζόμενους για τους κινδύνους των torrents και του phishing.
Η εκστρατεία αποτελεί υπενθύμιση ότι ακόμη και αρχεία που εμφανίζονται ως δημοφιλή και ακίνδυνα μπορούν να κρύβουν σοβαρές απειλές. Η εγρήγορση και οι σωστές πρακτικές λήψης αρχείων παραμένουν τα βασικά όπλα για την προστασία τόσο των ιδιωτών όσο και των οργανισμών.
