Новый опасный троян атакует пользователей торрент-трекеров
Данные службы антивируса ESET указывают на то, что пользователи торрент-трекеров все чаще оказываются под ударом из-за ботнет-сети Sathurbot, которая действует официально с июня 2016 года и насчитывает уже более 20 тысяч зараженных устройств.
Операторы Sathurbot проводят полномасштабную компанию по распространению трояна через скрытые страницы с торрентами, которые размещаются на заранее подготовленных для этого сайтах. Пользователь, попадающий на такие сайты, практически стопроцентно получает на свой компьютер вирус, так как скачивает пиратский фильм или же программное обеспечение. После этого пользователь обнаруживает в скачанном торренте некий инсталлятор для кодека.
Данный исполняемый файл начинает загрузку Sathurbot сразу же после того, как его запустить. Sathurbot способен запускать и загружать вредоносные программы, однако не факт, что все ограничится только лишь этим. Другие функции Sathurbot указывают на то, что с их помощью можно компрометировать сайты по распространению новостей.
Троян может получать от управляющего сервера полноценный список из 5 тысяч наиболее употребляемых слов, которые он использует в качестве поискового запроса для Bing, Google и Яндекс.
