2SDnjc1JCzF
Хакеры атаковали любителей торрентов
Злоумышленники скомпрометировали iTorrents.org, популярное хранилище торрент-файлов, и заставили зависящие от сервиса площадки невольно распространять вредоносные раздачи. Эксперт «Группы Астра» Андрей Кузнецов рассказал, что нужно предпринять, чтобы проблема не повторилась.
Вредоносная кампания уже затронула несколько сотен частных пользователей и организаций в разных странах. Атаку обнаружили специалисты «Касперского». Точкой распространения стал iTorrents.org, публичный кэш, из которого разные сервисы получают торрент-файлы.
После компрометации хранилище могло возвращать пользователю не ожидаемый торрент, а подменённый файл, ведущий к загрузке вредоносной программы. На момент публикации исследования 17 сентября iTorrents.org оставался скомпрометированным. Подмена позволила атакующим охватить сразу несколько торрент-трекеров, использующих общий сервис, вместо последовательного взлома каждой площадки.
Специалисты выявили несколько сотен пострадавших среди частных пользователей и организаций. Попытки заражения зафиксированы в России, Испании, Германии, Финляндии, Турции, Японии, Непале, Кении, Танзании, Гане и других странах. Среди затронутых организаций встречались государственные структуры, ИТ-компании, консультанты, предприятия розничной торговли, транспорта и сельского хозяйства.
Ситуацию прокомментировал эксперт по автоматизированной защите данных RuBackup.
«В данном сценарии система резервного копирования выступает главным инструментом ликвидации последствий, позволяя быстро вернуть сервис в безопасное состояние, точно определить масштаб подмены данных и обеспечить основу для криминалистического расследования. Чтобы проблема не повторилась, восстановление из резервной копии должно сопровождаться устранением уязвимости, через которую произошла первоначальная компрометация, внедрением криптографической подписи торрент-файлов. Если каждый легитимный файл подписывается закрытым ключом владельца репозитория, зависимые площадки и клиенты могут автоматически проверять подлинность файла и отвергать подмененные злоумышленниками версии, даже если они попали в раздачу», — сказал Андрей Кузнецов, генеральный директор ООО "РуБэкап" (входит в "Группу Астра").
похожие материалы
Подготовлено исследование о развитии промышленного ИИ
Российский рынок промышленного искусственного интеллекта может вырасти с 40 млрд рублей в 2025 году до 134 млрд рублей к 2030 году при среднегодовом темпе роста в 27,4%, говорится в аналитическом исследовании «Промышленный искусственный интеллект».
Security Vision и «Перспективный мониторинг» объединяют усилия для развития российских ИБ-решений
Компания «Перспективный мониторинг» (входит в ГК «ИнфоТеКС»), один из лидеров российского рынка коммерческих SOC и вендор продуктов в сфере информационной безопасности, и компания Security Vision, разработчик первой на российском рынке информационной безопасности платформы для автоматизации и роботизации процессов ИБ, подписали соглашение о технологическом партнёрстве 14 октября в рамках третьей ежегодной конференции Ampire 360°.
Мошенники полтора года выманивали деньги у москвича даже после обращения в полицию
В Москве зафиксирован случай продолжительного дистанционного мошенничества, в ходе которого злоумышленники на протяжении полутора лет неоднократно похищали деньги у одного человека.
Масштабный сбой DeepSeek парализовал работу нейросети почти на пять часов
15 октября в работе китайской нейросети DeepSeek произошёл масштабный сбой, затронувший веб-версию, мобильное приложение и программные интерфейсы API.
Российский бизнес запросил 15 млрд рублей на разработку отечественных процессоров и ускорителей
Российские IT-компании предложили выделить 15 млрд рублей на разработку отечественных процессоров, вычислительных ускорителей и серверного оборудования для систем искусственного интеллекта.
Экспертный отчет: в 2026 году хакеры массово перешли на искусственный интеллект для обхода блокировок
Экспертно-аналитический центр ГК InfoWatch представил отчет о динамике кибератак за 2024–2026 годы, основанный на данных Роскомнадзора, НКЦКИ и Центробанка.
Почти половине ИБ-руководителей требуется специализированная защита для искусственного интеллекта
40% руководителей по информационной безопасности в компаниях, использующих искусственный интеллект, заявляют о необходимости внедрения новых средств и услуг для защиты нейросетей.
В России запустили производство углеродных нанотрубок за 680 млн рублей для электроники и защиты промышленности
В Новосибирске запустили производство многостенных углеродных нанотрубок, которые могут использоваться при создании аккумуляторов, электронных компонентов и защитных промышленных покрытий.
Российский рынок компьютерного зрения вырастет до 28,4 млрд рублей, но темпы развития замедляются
Российский рынок технологий компьютерного зрения по итогам 2026 года может увеличиться на 29%, достигнув 28,4 млрд рублей.
GitHub ужесточила правила публикации npm-пакетов из-за уязвимости
GitHub ужесточила правила публикации пакетов в npm из-за уязвимости, которая позволяла злоумышленникам выпускать новые версии чужих пакетов без кражи учётных данных, сообщает The Hacker News.