Похоже, не все хакеры поддерживают пиратов и нелегальное распространение программ. В сети обнаружен вирус, который не крадёт пароли или данные банковских карт пользователей, а лишь ограничивает доступ к пиратским сайтам.
Новинку обнаружил эксперт по кибербезопасности Эндрю Брандт (Andrew Brandt) из SophosLabs. Он отметил в отчёте, что это необычный подход к решению проблемы пиратства.
Вирус называется Vigilante Malware. Он проникает на компьютер жертвы и изменяет содержимое файла hosts, добавляя туда адреса популярных торрент-трекеров и других пиратских сайтов. После этого зайти на них не получится, поскольку система будет перенаправлять пользователя на пустую страницу по адресу 127.0.0.1.
Также вирус может подключаться к удалённому хосту при запуске и передавать своему хозяину IP-адрес жертвы. Это позволит использовать его для будущих атак.
Специалисты отмечают, что вирус может попасть в систему при скачивании пиратского ПО, через Discord и на торрент-треккере Pirate Bay. При этом его «видят» антивирусы, а после удаления нужно почистить файл hosts вручную.