минутка ностальгии
пока у нас полстраны ставило mediaget и потом искренне удивлялось, почему вебка светит в тред на дваче, в америке ровно то же самое называлось limewire - java-клиент для gnutella, где на запрос "любимый трек mp3" возвращалось буквально что угодно, включая .exe с двойным расширением.
у нас через торренты раздавали njrat на тысячи машин под видом репака от Хаттаба, у них через расшаренные по дефолту "мои документы" в файлообмен уехали чертежи президентского вертолета, файл всплыл на иранском ip.
общего гораздо больше - бесплатный клиент для пиратки, деньги на партнерских инсталлах и пользователь, который уже отключил антивирус, потому что иначе кряк не работает.
limewire в итоге закрыл не антивирус, а суд, отсудив 105 миллионов. mediaget помер сам, но это не точно.
залог успеха атаки - привычка жать "далее" на инсталлере.
времена изменились, и сейчас эта кнопка называется always allow и bypass permissions.
Post #156
1.19K