Rosyjscy hakerzy i agencje wywiadowcze dodają złośliwy kod do zhakowanego oprogramowania umieszczonego na trackerach torrentów. O tym Zgłoszone Państwowa Służba Specjalnej Komunikacji i Ochrony Informacji Ukrainy.
Departament powiedział, że w wielu krajach postsowieckich administratorzy systemów nadal używają nielicencjonowanych programów (w tym systemów operacyjnych) w instytucjach i firmach o różnych formach własności. Są one dystrybuowane za pomocą trackerów torrentów. Hakerzy umieszczają pliki instalacyjne w bezpłatnym dostępie do trackerów torrentów. Jeśli takie pliki zostaną pobrane i zainstalowane na komputerze, hakerzy uzyskują dostęp do jego zawartości i mogą pozostać niewidoczni przez długi czas.
„Jest to aktywnie wykorzystywane przez atakujących, w tym rosyjskie służby specjalne, które dodają złośliwy kod do zhakowanego oprogramowania” – powiedzieli.
W rzeczywistości, instalując zhakowany program z torrentów, użytkownicy zapewniają rosyjskim agencjom wywiadowczym dostęp do treści.
„Korzystanie ze zhakowanego systemu operacyjnego jest szczególnie niebezpieczne, ponieważ w tym przypadku atakujący mają pełny dostęp administracyjny do komputera, na którym jest zainstalowany” – podkreśliła Państwowa Specjalna Służba Komunikacyjna.
Zwykli ukraińscy użytkownicy są również zagrożeni instalowaniem nielicencjonowanego oprogramowania z nieoficjalnych źródeł, w szczególności torrentów.
Dodajmy, że wcześniej Microsoft zapowiedział nową możliwą falę ataków rosyjskich hakerów. Eksperci twierdzą, że grupy hakerskie przygotowują się na cyberataki od stycznia 2023 r.