Торрент-сайти щомісяця заражають шкідливим програмним забезпеченням 12 мільйонів користувачів

Нове дослідження виявило, що сотні веб-сайтів, які використовуються для пошуку посилань на торрент-файли для завантаження піратського вмісту, щомісяця обслуговують мільйони відвідувачів зловмисним програмним забезпеченням.

Хоча зараз існує помилкова думка, що веб-сайти пошуку торрент-файлів, такі як Pirate Bay і KickAss Torrents, використовуються лише для сприяння піратству, це не так. Торрент-файли полегшують завантаження великих файлів через однорангову мережу, і це саме по собі технологія не є незаконною та може бути дуже корисною для пошуку безліцензійного вмісту або обміну великими файлами з один одного.

Проте торренти також використовуються для безкоштовного завантаження вмісту, який порушує права інтелектуальної власності, наприклад фільмів, телешоу, музики та ігор.

Інституції, такі як Американська кіноасоціація (MPAA) ведуть програну боротьбу щодо запобігання цьому виду піратства просто через те, що кількість людей у ​​всьому світі використовують цю технологію, щоб завантажити своє улюблене телешоу або альбом.

Коли пірата спіймано, йому можуть надіслати повідомлення з вимогою відшкодування або подати до суду, і вартість завантаження цього фільму минулої п’ятниці ввечері може бути набагато дорожчою, ніж ціна a DVD.

Однак ціна може бути не тільки фінансовою, але й втратою конфіденційності та крадіжкою ваших даних, згідно з нещодавнім дослідженням, присвяченим безпеці веб-сайтів пошукових систем на основі торрент-систем.

На думку дослідників з Альянс цифрових громадян і RiskIQ, майже третина з 800 основних веб-сайтів для пошуку торрент-файлів сьогодні регулярно розміщують своїх відвідувачів зловмисне програмне забезпечення.

як повідомляє Справа безпеки, фірми останні дослідження (.PDF) стверджує, що з червня по серпень цього року 800 популярних торрент-сайтів надавали відвідувачам зловмисне програмне забезпечення через рекламу та завантаження шкідливих файлів.

Кібератаки, які називаються «зловмисною рекламою», використовують рекламні мережі, щоб непомітно доставляти шкідливе програмне забезпечення нічого не підозрюючим відвідувачам. Це може вплинути не тільки на законні веб-сайти, але й на пошукових торрент-сайтах, які покладаються на рекламу, щоб залишатися на плаву.

Дослідження показує, що ці шкідливі програми, які обслуговують 33 відсотки досліджуваної групи, призначені для крадіжки даних для продаж на чорному ринку – як через шкідливу рекламу, так і через завантаження матеріалів, захищених авторським правом, із вбудованим шкідливим вмістом код. Зловмисне програмне забезпечення, що розміщується через рекламу, націлюється на користувачів за допомогою завантажень, які не вимагають від користувачів жодних дій для зараження, і спонукаючи користувачів натискати посилання.

В останній формі фальшиві оновлення флеш-пам’яті та спливаючі підказки змушують користувачів завантажувати більші шкідливі програми, що може бути набагато небезпечнішим.

Зловмисне програмне забезпечення також міститься в торрент-контенті. в один приклад, піратська копія гри Fallout 4, розповсюдила зловмисне програмне забезпечення жертві геймера, що призвело до крадіжки їхніх заощаджень у біткойнах на суму приблизно 2000 доларів США. Команда виявила експлойти, трояни віддаленого доступу (RAT), рекламне ПЗ, програми-вимагачі та ботнети, і всі вони могли призвести до крадіжки конфіденційних даних або стеження за системою.

Загалом 12 мільйонів користувачів щомісяця тільки в Сполучених Штатах піддавалися впливу шкідливого програмного забезпечення, що свідчить про пошук торрентів веб-сайти є основним вектором атак для сучасних цифрових загроз, і це дозволило кіберзлочинцям заробити понад 70 мільйонів доларів доларів.

Простіше кажучи, нічого в житті не буває безкоштовним. Якщо ви хочете використовувати торрент-сайти для завантаження законного чи незаконного вмісту, ви ризикуєте.

Том Галвін, виконавчий директор Digital Citizens Alliance, прокоментував:

«Коли ви відвідуєте мейнстрімові сайти, речі відбуваються природним шляхом, і ви нічого не натискаєте: завантажуються зображення, генерується реклама.

Що відбувається зараз, так це те, що користувачі можуть клацнути на одному з цих веб-сайтів і вирішити не дивитися фільм, але зловмисне програмне забезпечення вже є на їхньому комп’ютері, збираючи номер соціального страхування. Це використовується для імітації та прийняття вашої онлайн-персони, доступу до банківської інформації, а в деяких випадках люди отримують сповіщення про кредитне шахрайство».

Читайте далі: Найкращі пропозиції

• Port Fail Помилка безпеки VPN розкриває вашу справжню IP-адресу
• Дилери подали колективний позов на Volkswagen через скандал з викидами
• Баунти за помилки: які компанії пропонують дослідникам готівку?
• Ваш бізнес зазнав порушення даних. що тепер
• 10 речей, які ви не знали про Dark Web