☠️ «Одиссея.exe»: через торренты разносят MovieReaper

Исследователи Kaspersky нашли новую многоэтапную вредоносную кампанию. Самое интересное здесь не очередной «вирус под видом фильма», а способ распространения.

Атакующие скомпрометировали itorrents.org — общий архив torrent-файлов, которым пользовались разные площадки. Поэтому им не пришлось взламывать каждый торрент-сайт отдельно.

Вместо фильма пользователь мог получить файл вроде:
the odyssey (2026) [1080p] [webrip] [5.1].exe

После ручного запуска MovieReaper проверяет, не находится ли он в песочнице, загружает следующие компоненты, закрепляется в Windows под именем msedge.exe и получает адрес одного из управляющих серверов через блокчейн Solana.

Финальный изученный модуль поддерживает 21 команду и дает оператору доступ к файловой системе: можно просматривать каталоги, читать, скачивать, загружать, перемещать и удалять файлы.

Kaspersky выявила несколько сотен потенциальных жертв в разных странах. Активность того же оператора исследователи проследили как минимум до октября 2025 года.

https://anonhaven.com/news/moviereaper-pryachetsya-v-torrentah-s-odisseej/

@Anonhaven | anonhaven.com