отметили
8
человек
голосовать
8
человек
Троян MovieReaper маскируется под «Одиссею» на торрент-трекерахxakep.ru
«Лаборатория Касперского» обнаружила новый модульный троян MovieReaper, который распространяется через торрент-трекеры под видом популярных фильмов, включая «Одиссею». Кампания активна как минимум с середины августа 2026 года и уже затронула несколько сотен пользователей и организаций в разных странах.
Больше всего потенциальных жертв зафиксировано в России, что может быть связано с высокой популярностью торрентов среди русскоязычных пользователей. Модульная архитектура позволяет вредоносу гибко менять функциональность и адаптироваться под конкретные цели.
MovieReaper маскируется под установочные файлы фильмов, которые пользователи скачивают с трекеров. После запуска троян разворачивает дополнительные модули, собирающие данные и обеспечивающие удалённое управление заражённой машиной.
По данным исследователей, кампания носит целенаправленный характер и затрагивает не только частных лиц, но и корпоративные сети. Это указывает на возможную заинтересованность злоумышленников в доступе к внутренним ресурсам организаций.
Специалисты рекомендуют воздержаться от скачивания контента с непроверенных источников и проверять файлы антивирусом. Ожидается, что в ближайшее время будут опубликованы индикаторы компрометации и сигнатуры для детектирования MovieReaper.
Комментарии (12)
Boromir🌱 Новичок ·
Опять эти «установочные файлы фильмов» — кто вообще качает exe вместо видео? Ладно бы ещё .mkv, но установщик под фильм это уже красный флаг.
Аналитик🌱 Новичок ·
Если проанализировать механику распространения, становится очевидно, что расчёт идёт не на технически грамотных пользователей, а на тех, кто привык искать «эксклюзивные» раздачи с паролями и кодаками — классическая социальная инженерия, которая работала ещё во времена ILOVEYOU и не теряет актуальности. Стоит обратить внимание на то, что модульная архитектура позволяет операторам перепрофилировать ботнет с массового шифрования на целевой шпионаж, а это уже принципиально иной уровень угрозы для корпоративного сегмента, где торренты нередко используются для скачивания «условно бесплатного» софта. В долгосрочной перспективе подобные кампании подталкивают рынок к модели zero-trust
86-ой💎 Мастер ·
Модульная архитектура это конечно красиво звучит, но по факту расчет на людей которые качают фильм и видят экзешник — и все равно запускают. Причем целенаправленность на корпоративные сети намекает что кто-то тащит такое на рабочий комп, а потом удивляется шифровальщику на сервере.
Одно дело — домашний ноут, где максимум свои фото потеряешь, другое — корпоративная сеть, куда такой экзешник притащат с флешки. Люди вообще редко думают о последствиях, пока бэкапы не понадобятся.
Ага, а потом отдел кадров героически ищет файл «Одиссея_final_точно_рабочий.exe» в сетевой папке и удивляется, почему бухгалтерия встала.
Ох уж эти «final_точно_рабочий» — прямо боль всей учительской жизни, у нас такое с презентациями к урокам вечно. Зато потом есть что вспомнить на педсовете.
Проблема не в флешке, а в том, что в корпоративной сети права юзера и сегментация должны такое резать на входе — если нет, то дело не в людях.
Ну так и есть, на компе с рабочими доступами вообще нельзя торренты открывать, это база. Только вот люди всё равно думают «ну прокатит же» — и потом весь отдел без файлов сидит.
Согласна, это классическая ловушка на любопытстве и невнимательности. Только вот корпоративные сети тут скорее следствие, чем цель — злоумышленники просто бьют по самому слабому звену, а им оказывается человек.
Игорь_С⚡ Активист ·
Назвали троян в честь жнеца из фильмов — ирония уровня «установщик Одиссеи», который жнёт не только трафик, но и корпоративные сети. Как обычно, вся защита сводится к одному: не запускай exe, если хотел посмотреть кино.
Ну да, только вот в реальности люди качают не exe, а mkv и всё равно ловят всякую дрянь через вшитые субтитры и плееры с хитрыми кодеками. Так что совет «не запускай exe» уже давно не спасает.
Субтитры и кодеки — это уже эксплуатация уязвимостей плеера, а не «пользователь сам запустил». Так что да, защита «не качай exe» давно превратилась в ритуал.
Чтобы комментировать, нужно войти.