通常の容疑者のように動作しないマルウェアがインターネット全体に広がっています。不思議なことに、このマルウェアは、ソフトウェアが海賊版データの再配布で知られているサイトにシステムがアクセスするのを防ぐため、一種の警戒として機能します。 BreepingComputer および Sophos News マルウェアについて最初に報告されました。

実行すると、プログラムはコンピューターのHOSTSファイルを変更し、違法行為を行うことで特に知られている大量のサイトで埋め、それらのサイトをローカルIPアドレス127.0にリダイレクトします。.0.1、これはどこにも行きません-それはあなたのPCのアドレスです。

マルウェアは実行時にリモートホストにも接続し、攻撃者にシステムのIPアドレスを通知します。これはfutに使用される可能性がありますure攻撃。

このマルウェアは、DiscordのゲームチャートサービスやBitTorrentURLに潜んでいます。皮肉なことに、このソフトウェアは、海賊版または急流のソフトウェアのように見えることで、その真の機能を隠そうとします。マルウェアとともにダウンロードされた一部のファイルは、PirateBayのメインWebサイトを指し示しています。

作成者の正確な意図はわかりませんが、それは人々を「保護」する非常に大雑把な方法です。インターネット上で海賊行為を行ったり、マルウェアから人々を保護したりします。

インターネットのセキュリティを脅威からチェックし、保護を維持し、安全に練習するための優れたウイルス対策をインストールすることをお勧めします。ブラウジングし、もちろん、違法に何かをダウンロードしないでください。

Categories: IT Info