منظمات ومستخدمون أوروبيون مصابون بالبرمجيات الخبيثة عبر التورنت

تأثرت منظمات ومستخدمون أوروبيون، بما في ذلك في هولندا، ببرمجيات خبيثة تم توزيعها عبر التورنت، وفقًا لما أعلنه شركة كاسبرسكي لمكافحة الفيروسات. تمكن المهاجمون من اختراق مستودع تورنت يستخدم على نطاق واسع، كما أفادت شركة مكافحة الفيروسات.

يعد استخدام التورنت لنشر البرمجيات الخبيثة تقنية معروفة تم استخدامها لعدة سنوات. اليوم، نشر باحث البرمجيات الخبيثة VX-Underground تحليلًا فيديويًا لبرمجيات خبيثة مماثلة. في هذا التحليل، تم عرض كيفية تقديم ملف فيلم عبر التورنت، بينما في الحقيقة كان الملف التنفيذي مصممًا لإصابة النظام ببرمجيات خبيثة لجمع المعلومات.

أفادت كاسبرسكي بوجود حملة عدوى واسعة النطاق حيث قدم المهاجمون برامجهم الضارة كأفلام شهيرة. تمت هذه الهجمات انطلاقًا من مستودع عام تم اختراقه يحتوي على ملفات تورنت. أدى استخدام التورنت من قبل المتعقبين إلى انتشار ملفات تورنت خبيثة بين المستخدمين.

قال الباحثون: "تعتبر هذه الطريقة فعالة بشكل خاص لأنها تسمح للمهاجمين بالوصول إلى عدة متعقبين دون الحاجة لاختراق كل منصة على حدة". كان الملف الذي تم تنزيله في الواقع عبارة عن ملف تنفيذي، حيث استخدم المهاجمون اسم ملف طويل، على الأرجح لإخفاء امتداد .exe في النهاية. بالإضافة إلى ذلك، لا تعرض أنظمة ويندوز امتدادات الملفات بشكل افتراضي. أحيانًا كانت الملفات التنفيذية تحمل أيقونة تطبيق معروف. من خلال البرمجيات الخبيثة، يحصل المهاجم على السيطرة الكاملة على نظام الضحية.