Касперский обнаружил вредонос MovieReaper на торрент-трекерах

Лаборатория Касперского опубликовала отчет о ранее неизвестном вредоносном ПО MovieReaper, которое распространяется на торрент-трекерах под видом фильмов и игр и скомпрометировало сотни пользователей по всему миру. Вредонос работает по сложной схеме: пользователь скачивает файл с названием типа «the odyssey (2026) [1080p] [webrip] [5.1].exe» и иконкой популярного приложения вроде VLC.

При запуске программа подключается к командному серверу для установки шелл-кода и обходит защиту от обнаружения. MovieReaper представляет собой модульный многоэтапный фреймворк с рядом контрмер против антивирусного ПО.