Поклонники «Игры престолов» рискуют доиграться

Киберпреступники всегда зорко следят за массовыми поветриями в интернете, а потому они, разумеется, но могли пройти мимо премьеры нового сезона «Игры престолов» - сериала, который уже несколько лет лидирует по числу скачиваний на пиратских ресурсах. Накануне выхода первой серии шестого сезона создатели опасного набора эксплойтов Magnitude сумели разместить на знаменитом торрент-трекере Pirate Bay вредоносную рекламу. Всплывающие рекламные окна раскрываются фоном, под основной страницей браузера (pop-under), а потому могут не сразу быть замечены пользователями, что и представляет основную опасность.

Как сообщает исследователь MalwareBytes Джером Сегура, вредоносные баннеры анализируют состояние ПО и характеристики браузера каждого конкретного компьютера. И при обнаружении «нужных» уязвимостей (а в Magnitude заложены средства эксплуатации множества из них) инфицируют систему вредоносным ПО. Речь идет о троянце-шифровальщике Cerber, который «славится» тем, что даже после выплаты выкупа восстановить зашифрованные им файлы удается далеко не всегда. Важно также, что инфицирование не требует клика на рекламный баннер или каких-либо других действий со стороны пользователя.

Накануне появилась информация о том, что на другом популярном торрент-трекере – TorrentFreak – только за 12 часов после премьеры первая серия шестого сезона «Игры престолов» была скачана более миллиона раз. Статистика Pirate Bay на данный момент неизвестна, но есть все основания полагать, что число жертв вредоносной рекламы на этом ресурсе может оказаться весьма значительным.