SITI TORRENT : Distributori di Malware del valore di 70 mln Annuali
Scaricare file dai siti torrent non è sempre un buon affare.
Nulla è gratuito, perchè mentre si accede alla pagina del download un adorare od un Malware è già penetrato nel vostro sistema.
Secondo un nuovo studio (pdf) realizzato da Digital Citizens Alliance e RiskIQ quasi un terzo dei siti torrent è fonte di malware scaricati all’insaputa dei proprietari dei PC e tra giugno e agosto 2015 si calcola che circa 12 milioni di utenti Internet al mese hanno contratto tale Malware.
Un esempio è il recente rilascio del videogioco Fallout 4 in cui all’interno della copia pirata è stato trovato incorporato un malware che ha rubato ad un utente 4.88 bitcoin (circa 2000 USD), utilizzando i dati personali custoditi dall’utente.
La distribuzione di malware per $:
La maggior parte siti torrent fa soldi vendono gli annunci agli inserzionisti malintenzionati che poi raccolgono i profili utente e li vendono sul dark-web tra i 20 ed i 45 dollari.
Per gli inserzionisti, questo è un business redditizio infatti solo quest’anno la vendita dei profili utenti gli ha fatto guadagnare più di 70 milioni di dollari.
Fonte immagine: Digital Citizens Alliance
“I film sono un esca digitale”, ha detto Tom Galvin, direttore esecutivo di Digital Citizens Alliance.
Siti pirata hanno sempre rubato contenuti multimediali e film , rendendo gli spettacoli disponibili gratuitamente, ma ora stanno rubando dalla parte delle persone che scaricano questi show.
“I consumatori sono indifesi e la loro strategia è di abusare di loro.”
La maggior parte dei computer sono infettati attraverso annunci malevoli che vengono visualizzati sul sito e che indirizzano gli utenti verso siti ancora più dannosi.
Ma, l’arma principale per gli inserzionisti è l’invio di un malware che si presenta sotto forma di drive-by-download.
“Quando si visitano i siti mainstream, i Malware vengono scaricati senza che nessuno posso accorgersi di che cosa stian realmente accadendo e senza che si clicchi nulla: le immagini vengono scaricate, gli annunci si stanno generando”.
“Quello che sta succedendo ora è che gli utenti possono fare clic su uno di questi siti di contenuto e decidere di non guardare un film, ma il malware è già sul computer e sta risucchiando tutti i dati personali.
In breve tempo tali dati verranno utilizzati per effettuare truffe , furti sui conti correnti e sulle carte di credito degli ignari utenti.
Film hub forniscono la maggior parte del malware
I ricercatori hanno testato i siti tradizionali come Crackle e Hulu e siti torrent molto popolari per gli utenti, come Pirate Bay, Kickass Torrents, ExtraTorrent, Putlocker e altri riscontrando un numero elevatissimo di link Malware.
I risultati sono stati che il due per cento dei siti tradizionali ha avuto incidenza del malware ogni mese contro il 33 per cento di quelli di streaming di film per ogni mese analizzato.
Siti Torrent e connessione Bitcoin:
All’inizio di quest’anno, uTorrent è stato beccato mentre in segreto procedeva con l’installazione di Epic Scale Bitcoin Software sui computer degli utenti per ottenere soldi dagli utenti ignari – Malgrado abbiano sostenuto che il software era solo una piattaforma di elaborazione distribuita, l’analisi ha evidenziato tutto il contrario.
L’unico motivo per installare il software di data mining era di usare larghezza di banda Internet della vittima per generare Bitcoin.
Trojan malware- il più usato
Analizzando il malware, i ricercatori hanno scoperto che sulla maggior parte dei utenti è stato installato un malware Trojan.
La forma più pericolosa di Trojan è Trojan per l’accesso remoto (RAT) che ha la capacità di rubare informazioni finanziarie, le password e persino accendere la fotocamera del computer portatile.
Durante la ricerca, i ricercatori hanno trovato 10 tipologie di RAT , uno di loro era Xtreme Rat, un potente RAT precedentemente utilizzato dagli hacker per colpire il personale militare israeliano e funzionari del Dipartimento di Stato americano.
Fonte immagine: Digital Citizens Alliance
Anche se i ricercatori non hanno trovato la fonte originale dei nuovi attaccanti, hanno trovato il numerosi attacchi ransomware: infatti negli ultimi mesi un numero crescente di PC è stato preso di mira da Malware che crittografano il disco rigido e poi gli hacker inviano la richiesta di riscatto per non perdere i dati.
Persino L’ FBI si è arresa, non c’è modo per salvare il PC se non pagando il riscatto.
Arresto dei malviventi non così facile
Fermare la pirateria è una delle principali sfide per l’industria dei contenuti e tutti i loro sforzi di arginare questo si è concluso invano.
Perché se le autorità chiudono un sito torrent , gli hacker ne possono semplicemente aprire un altro.
Il processo è così veloce che entro pochi giorni un nuovo sito è operativo.
Per ora, c’è solo un modo per uscire – l’Interruzione del download e dei contenuti acquisiti da tali siti perché il pericolo di violazione è molto alto e può risultare anche estremamente costoso.
