С середины августа текущего года эксперты Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) отслеживают активность новой киберугрозы, замаскированной под популярный киноконтент. Злоумышленники используют торрент-трекеры для загрузки вредоносного кода, выдавая его за фильм «Одиссея», что позволяет вводить пользователей в заблуждение.
Согласно данным телеметрии, предоставленным РБК, атака уже затронула сотни частных лиц и корпоративных клиентов в различных государствах. Наибольшее количество инцидентов было зафиксировано на территории России, однако география угроз охватывает также Турцию, Японию, Кению, Уганду, Колумбию, Испанию, Нидерланды, Бельгию и Германию. Под удар попали представители различных отраслей экономики, включая транспортный сектор, розничную торговлю, сельское хозяйство, консалтинг и сферу ИТ.
Механизм реализации атаки включает в себя многоступенчатый процесс. На начальном этапе вредоносный софт проводит проверку на предмет нахождения в изолированной среде, предназначенной для анализа подозрительных объектов. Такая тактика помогает вирусу избегать обнаружения и усложняет работу исследователям безопасности. После успешного обхода защитных механизмов программа активирует дополнительные модули, которые обеспечивают закрепление в системе и позволяют обходить стандартные средства защиты Windows после получения административных привилегий. Конечной целью является предоставление преступникам возможности удаленного управления зараженным устройством.
Для организации связи с командным сервером хакеры используют блокчейн-сеть Solana. Использование децентрализованной технологии позволяет злоумышленникам эффективно управлять своей инфраструктурой и делает процесс блокировки атаки крайне трудным.
Старший эксперт по безопасности Kaspersky GReAT Павел Черемушкин подчеркнул, что данная кампания выделяется сочетанием массовой приманки и продвинутых технических методов.
Использование торрентов с известными фильмами значительно увеличивает шансы на успешное скачивание вируса пользователями.
В связи с этим эксперт рекомендовал проявлять максимальную осторожность при загрузке файлов из непроверенных источников, так как развлекательный контент может служить прикрытием для угроз. При этом защитные инструменты «Лаборатории Касперского» уже способны идентифицировать и пресекать работу данного вредоносного ПО.
Стоит отметить, что общая статистика киберпреступности демонстрирует негативную динамику: в 2025 году количество случаев заражения устройств стилерами увеличилось на 59% относительно прошлого года. Как указывает «Лаборатория Касперского», основным вектором распространения подобных угроз остается использование программного обеспечения из неофициальных и нерекомендуемых источников.
