Hacker News Front Page · Thereallo ·
Someone on Torrent Sites Kept Fucking With My Sonarr
Un archivo ejecutable disfrazado de episodio de South Park llegó a un torrent público y quedó en la cola de Sonarr; el análisis revela un cargador que oculta un segundo ejecutable y un ladrón de credenciales para Windows. El malware recopila datos de navegadores, billeteras de criptomonedas, gestores de contraseñas, cuentas y herramientas de desarrollo, los comprime y los envía a un servidor obtenido mediante un mecanismo de dead drop, aunque la dirección también está incluida en el binario. El autor recomienda excluir extensiones ejecutables en qBittorrent, bloquear y eliminar estos archivos desde Sonarr o Radarr, y dejar de usar los rastreadores que los distribuyan.
PLEASE stop putting skid malware on torrent sites as South Park episodes