В новогодние праздники пользователи файлообменных
сервисов были атакованы довольно необычной троянской программой.
Троянец Troj/Qhost-AC, идентифицированная антивирусной компанией
Sophos, представляет собой вредоносный код, который распространяясь
через торренты в виде генератора серийных номеров для взлома
лицензионных программ, блокирует доступ пользователей к крупнейшим к
крупнейшим торрент-трекерам, включая The Pirate Bay и Mininova,
проигрывая при этом звуковой файл с сообщением “downloading is wrong”.
Запускаясь на компьютере жертвы, троян редактирует
хост-файлы, переадресовывая запросы к торрент-трекерам The Pirate Bay,
Suprbay и Mininova на локальный адрес 127.0.0.1, блокируя тем самым
торрент-загрузки. К каким-либо другим последствиям заражение трояном
Troj/Qhost-AC не приводит. Зараженные пользователи могут вылечиться
довольно просто, вручную почистив хост-файлы. Администрация The Pirate
Bay довольно оперативно удалила троян из каталога поддерживаемых
раздач.
По сообщению, полученному от интернет-издания
TorrentFreak, это не первая попытка распространения подобных
вредоносных программ. Создание же данного трояна скорее всего можно
приписать не занимающимся борьбой с пиратством компаниям типа MPAA и
RIAA, а обыкновенным сетевым шутникам.
|