Proč jsou torrenty hrozbou?

Torrenty jsou mezi uživateli velmi populární, netuší však, že jde o velmi riskantní záležitost. Kromě zjevných právních potíží, jimž by se mohli vystavit kvůli porušování autorských práv hudebních interpretů, filmových producentů nebo vývojářů softwaru, existují ještě další bezpečnostní problémy spojené se stahováním tohoto obsahu a jež by mohly vydat jejich počítač na pospas hackerům.

Stahování nejnovější verze klienta BitTorrent, softwaru nezbytného pro každého uživatele, který si chce stáhnout nebo uložit soubory v tomto ekosystému, by mohlo vést k infikování počítače a nevratnému poškození souborů.

Tyto obavy se potvrdily hned v několika případech během loňského roku, kdy útočníci cílili na uživatele operačního systému MacOS prostřednictvím infikované aplikace Transmission, legitimního a často používaného klienta BitTorrentu, jehož zneužili k šíření několika rodin škodlivého malwaru.

Březen 2016 – Do napadených zařízení se začal stahovat ransomware známý jako KeRanger. I když vývojáři společnosti Transmission zareagovali velmi rychle a aplikaci napadenou trojanem stáhli jen několik hodin poté, co se objevila v oficiálních obchodech, ransomware napadl tisíce obětí po celém světě. Tvůrci KeRangeru navíc použili kryptografický algoritmus, který byl skutečně nerozšifrovatelný, takže napadená data obětí byla navždy ztracena.

Srpen 2016 – Malware zaměřený na operační systém MacOS známý pod názvem OSX/Keydnap opět zneužil aplikaci Transmission a šířil jejím prostřednictvím do infikovaných zařízení zadní vrátka, jež umožňovala útočníkům krást hesla uložená v aplikaci Keychain. Vývojáři společnosti Transmission opět zareagovali velmi rychle a škodlivou verzi aplikace odstranili z webu během několika minut poté, co byli informováni analytiky společnosti ESET.

Nicméně hrozby, které představují torrenty, nejsou spojeny pouze s těmito klienty. Riziko představují i stažené soubory s populárním softwarem, hrami nebo filmy, které nakonec mohou obsahovat něco úplně jiného – a často zlomyslného.

Únor 2017 – Hackeři opět zneužili stránky BitTorrentu, tentokrát k distribuci nového ransomwaru Patcher, který se tvářil jako aplikace pro pirátské používání populárního softwaru. Torrent obsahoval jeden ZIP soubor s balíčkem aplikací. Analytici společnosti ESET měli možnost zkoumat dvě verze tohoto malwaru. Jednou byl Patcher pro Adobe Premiere Pro a druhou verze pro Microsoft Office pro Mac. To však nebyly všechny varianty, mezi uživateli se šířily i další verze. I když byl tento malware špatně kódován, jeho šifrovací metoda byla dostatečně efektivní, aby zabránila obětem v přístupu k napadeným souborům. Navíc tento ransomware neměl žádný kód, jehož prostřednictvím by mohl komunikovat s řídícím C & C serverem. Tím pádem nebylo možné odeslat obětem klíč k odšifrování souborů.

Duben 2017 – Případ trojanu Sathurbot, na který upozornil ESET v dubnu letošního roku. Napadená zařízení byla infikována škodlivými torrenty a zařazena do botnet sítě, která se poté zaměřila na administrátory účtů ve WordPressu. Hackeři je poté zneužili k masivnímu útoku. Aby zajistili jeho další šíření, maskovali útočníci Sathurbot jako populární film nebo software a zneužíval napadené účty ve WordPressu, aby dále propagoval původní škodlivý torrent. Výsledkem byla velice účinná škodlivá kampaň, díky níž se trojanové verze souborů šířily velice rychle a na první pohled se jevily jako legitimní. Torrentový soubor s filmem obsahoval rozšíření videa doplněné o balík kodeků pro instalaci a textový soubor s návodem. Torrent měl zároveň instalační soubor a malý textový soubor. Cílem útočníků bylo přimět oběť ke spuštění spustitelného souboru, který načetl DLL Sathurbotu.

Výše zmíněné případy představují jen zlomek škodlivých kampaní zaměřených na uživatele BitTorrentu a samotných torrentů. Jde o stále populárnější vektor kybernetických útoků, který útočníci používají pro infikování velkého množství uživatelů malwarem nebo k získání kontroly nad počítači a jejich zneužití ke škodlivým účelům.