Rambler раздает поиск Яндекса через трояны на торрентах

в 11:24, , рубрики: вирусы, информационная безопасность, Песочница, Рамблер, трояны, яндекс, метки: , , ,

Кстати, на волне олдскульных меломанов в комментах всплыла тема о том, что поиск Яндекса при помощи Рамблера раздается теперь на torrentino.ru.

Метод используется тот же, что и у мейла (загрузчик), ниже я подробнее опишу технологию.

Пользователь заходит на торрентино, хочет скачать, например, «Обливион»:
Rambler раздает поиск Яндекса через трояны на торрентах

После продолжительных перекидов по ссылкам, нас наконец подводят к нужной:
Rambler раздает поиск Яндекса через трояны на торрентах

Получаем файл oblivion-[torrentino].exe, ссылка выглядит следующим образом:

http://dwnloader.net/dXJsPWh0dHAlM0ElMkYlMkZhc3NldDAudG9ycmVudGluby5jb20lMkZ0b3JyZW50cyUyRjAwMSUyRjYwOCUyRjYyMCUyRjY5YTE5MTcyN2VjMDRjMjNhZjQxOTQ0NTNiNjA1ZjcxYTUzNGY1YjUlMkZvYmxpdmlvbi0lNUJ0b3JyZW50aW5vJTVELnRvcnJlbnQlM0YxMzY1MDc4MTkwJnRpdGxlPW9ibGl2aW9uLSU1QnRvcnJlbnRpbm8lNUQudG9ycmVudCZwaWQ9Mjg=

Rambler раздает поиск Яндекса через трояны на торрентах

Ну, куда без этого.

Причем, если вы помните, Rambler отказался от собственной поисковой разработки. То есть главная ставится рамблеровская, а поиск и реклама — от Яндекса.
Rambler раздает поиск Яндекса через трояны на торрентах

Файл подписан LLC Pentagon, как водится:

Rambler раздает поиск Яндекса через трояны на торрентах

Dr.Web определяет файл как троян:
Rambler раздает поиск Яндекса через трояны на торрентах

Автор: says_who

Источник

* - обязательные к заполнению поля


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js