Pirat filmlarda kripto oʻgʻirlovchi zararli dastur yashiringan

Yirik film kinoteatrlarga chiqqanidan bir necha kun oʻtar-oʻtmas uning soxta pirat nusxalari ichiga kripto oʻgʻirlovchi zararli dastur solingan holda tarqala boshladi. Bitdefender xavfsizlik kompaniyasi yuklamani Lumma Stealer deb aniqladi — bu kriptovalyuta hamyonlari, parollar, brauzer seanslari va boshqa qimmatli maʼlumotlarni nishonga oladigan axborot oʻgʻrisi. Lumma Stealer — zararlangan tizimdan maxfiy maʼlumotni chiqarib olish uchun moʻljallangan zararli dastur turi.

Mexanikasi deyarli haqoratomuz darajada oddiy, aynan shuning uchun ham ishlashda davom etadi. Fayllar qonuniy torrent-relizlar kabi nomlanadi: WEBRip va Blu-ray yorliqlari bilan, ishonarli hajmlar bilan. Ular umuman video fayl emas. Ular — Windows ijro fayllari boʻlib, kimdir oʻzi film deb oʻylagan narsani ikki marta bosgan zahoti kripto oʻgʻirlovchi zararli dasturni oʻrnatadi. Bu fayllar oʻz yuklamasini yetkazish uchun foydalanuvchilarning tanish nom va formatlarga boʻlgan ishonchidan foydalanadi.

Niqob Windows-ning standart sozlamasiga tayanadi

Hujumchilar faylga VLC Media Player kabi koʻrinadigan belgi yoki oddiy video eskizini beradi. Kengaytma koʻrinib turganida buning oʻzi kam odamni aldardi, ammo Windows maʼlum fayllarning kengaytmasini standart holda yashiradi, shuning uchun «The.Odyssey.2026.1080p» oxiri .mkv boʻladimi yoki .exe, bir xil koʻrinadi. Bu standart sozlamaning oʻzi jiddiy xavfsizlik zaifligi: u zararli fayllarga zararsiz media boʻlib koʻrinish imkonini beradi.

Butun hiyla shu bilan tugaydi. Nol kunlik zaiflik emas, brauzer eksployti emas, buzilgan yangilanish serveri emas: 1990-yillardan qolgan va foydalanuvchilarning aksariyati hech qachon oʻzgartirmaydigan koʻrsatish sozlamasi. Fayl menejeri sozlamalarida kengaytmalarni qayta yoqish taxminan oʻn besh soniya oladi va niqobni butunlay olib tashlaydi, chunki film boʻlib koʻringan ijro fayli oʻzini fosh qiladigan uch harfni yashira olmaydi.

Niqobning ikkinchi qatlami texnik emas, hissiy. Pirat blokbasterni yuklab olayotgan odam qilmasligi kerak boʻlgan ishni qilayotganini biladi, shuning uchun u gʻalati ogohlantirish haqida xabar berishga ham, hamkasbidan soʻrashga ham moyil emas, aksincha uni odatda toʻxtatadigan xavfsizlik soʻrovini bosib oʻtishga koʻproq moyil. Shu yoʻl bilan tarqatiladigan kripto oʻgʻirlovchi zararli dastur qiziquvchanlik bilan bir qatorda uyalishga ham tayanadi.

Lumma Stealer aslida nimani oladi

Axborot oʻgʻrilari — shifrlovchi tovlamachilar emas. Qulflangan ekran ham, teskari sanoq ham, talab ham yoʻq. Dastur jimgina ishlaydi, yetib boradigan hamma qimmatli narsani yigʻadi, boshqaruv serveriga yuboradi va koʻpincha oʻzini oʻchiradi. Jabrlanuvchilarning aksariyati zararlanishni umuman sezmaydi — ular haftalar oʻtib oqibatlarni sezadi. Lumma Stealer kabi dasturlar yashirinlikka tayanadi, shu sababli zarar yetguncha zararlanishni aniqlash qiyin.

Yigʻiladigan oʻljaga odatda quyidagilar kiradi: brauzerda saqlangan parollar va avtotoʻldirish maʼlumotlari; seans cookie-lari, ular hujumchiga parolsiz ham, ikkinchi omilsiz ham birjadagi ochiq seansni davom ettirish imkonini beradi; brauzer kengaytmalari maʼlumotlari, jumladan hamyon kengaytmalari; ish stoli hamyonlari fayllari; va mashinadagi sid-iboraga oʻxshash har qanday matn fayli, skrinshot yoki qayd.

Aynan shu oxirgi toifa yoʻqotishlarning koʻp qismining manbai. Kripto oʻgʻirlovchi zararli dastur shifrni buzmaydi: u odam qulaylik uchun biror narsani yozib qoʻygan lahzani qidiradi. Qaydlar ilovasidagi sid-ibora, yuklamalar papkasidagi tiklash varagʻining surati, hamyonni koʻchirish paytida matn fayliga qoʻyilgan shaxsiy kalit — har biri hujumchi endi nazorat qiladigan mashinadagi oddiy fayl.

Seans cookie-lari alohida eslatishga arziydi, chunki ular ikki omilli autentifikatsiya haqidagi tasavvurlarni buzadi. Oʻgʻirlangan cookie — bu allaqachon autentifikatsiyadan oʻtgan seans. Uni qayta ijro etish hujumchini kirish sahifasiga umuman tegmasdan birja hisobining ichiga kiritishi mumkin, shuning uchun tushuntirib boʻlmaydigan yechib olish baʼzan hisob tarixida birorta muvaffaqiyatsiz kirish urinishisiz paydo boʻladi.

Bu hodisa emas, naqsh

Bitdefender bu kampaniya 2025-yildagi kampaniyani deyarli aynan takrorlashini qayd etdi: oʻshanda xuddi shu zararli dastur oilasi boshqa blokbasterning soxta nusxalarida yashiringan edi. Yem internet hozir nimani xohlashiga qarab almashadi. Bu kiberjinoyatchilar strategiyasidagi naqshni koʻrsatadi: qamrov va taʼsirni maksimal qilish uchun ommabop kontentdan foydalanish.

Soʻnggi ikki yildagi bir necha kampaniyani shu mantiq harakatga keltiradi: tashrifchiga oʻz terminaliga buyruq qoʻyishni topshiradigan soxta CAPTCHA sahifalari; hamyon oʻgʻirlovchi kodni ilovalar doʻkoni tekshiruvidan olib oʻtgan mobil ilovalar; oʻyinchilarga moʻljallangan bezak fon rasmlari; va uni bogʻliqlik sifatida oʻrnatgan dasturchilarni zararlagan tuzoqli Python kutubxonasi.

Ularning har birining auditoriyasi boshqa, tuzilishi esa bir xil. Zararli dastur jabrlanuvchi oʻzi faol izlagan narsaning ichida keladi, shuning uchun yetkazish bosqichi umuman ishontirishni talab qilmaydi. Nishon qidiruv soʻrovini oʻzi tergan boʻlsa, birorta fishing xati ishonarli koʻrinishi shart emas.

Bu tuzilma nega kripto foydalanuvchilari tasodifan emas, atayin koʻproq nishonga olinishini tushuntiradi. Oʻgʻirlangan ijtimoiy tarmoq parolining qayta sotuv qiymati sentlar bilan oʻlchanadi. Boʻshatilgan hamyon esa yakuniy, qaytarib boʻlmaydigan va bir necha daqiqada tasdiqlanadi, bir mashinadan hech nima bermagan oʻsha zararlanish boshqasidan hayotni oʻzgartiradigan summani berishi mumkin. Iqtisod yemni hamma joyga sochishni oqlaydi.

Nega pirat kontent shunchalik samarali yem

Uchta xususiyat pirat tarqatishni kripto oʻgʻirlovchi zararli dasturni yetkazish uchun ideal kanalga aylantiradi.

Shikoyat qiladigan nashriyot yoʻq. Torrent-trekerdagi zaharlangan faylning ishlab chiqaruvchisi ham, tekshiriladigan imzosi ham, auditdan oʻtkaziladigan yangilanish kanali ham yoʻq. Foydalanuvchilar yuklama norasmiy ekanini oldindan kutadi, shuning uchun hech nima notoʻgʻri tuyulmaydi.

Bu kontekstda ijro fayllari odatiy hol. Buzilgan dasturlar, kalit generatorlari va oʻrnatgichlar yuklab oluvchilarning butun bir avlodini imzosiz ikkilik fayllarni ishga tushirishga va xavfsizlik ogohlantirishlarini odatiy qadam sifatida bosib oʻtishga oʻrgatdi. .exe boʻlib kelgan film gʻalati, ammo ogohlantirishlarni eʼtiborsiz qoldirish odati allaqachon oʻrnatilgan.

Vaqt bepul. Yangi chiqarilishga qiziqish taxminan ikki hafta choʻqqiga chiqadi, qidiruv hajmi ulkan, hujumchilarga esa oʻsha oynada toʻgʻri nomlangan fayllarni eʼlon qilish kifoya. Bitdefender tasvirlagan kampaniya film chiqqanidan bir necha kun ichida aynan shu sababdan paydo boʻldi.

Hech narsa yuz bermasdan oldin nima qilish kerak

Fayl kengaytmalarini yoqing. Fayl menejerida «Koʻrinish» menyusida fayl nomi kengaytmalarini koʻrsatishni yoqing. Shu bitta oʻzgarish kripto oʻgʻirlovchi zararli dasturning eng keng tarqalgan niqobini bir qarashda koʻrinadigan qiladi.

Media deb daʼvo qiladigan ijro faylini hech qachon ishga tushirmang. Video fayllarga oʻrnatgich kerak emas. Agar filmni yuklab olish oʻrnatish ustasini, koʻrsatmali parol bilan himoyalangan arxivni yoki administrator huquqlari soʻrovini bersa, bu kontent film emas.

Hamyonni yuklab olishlar qilinadigan mashinadan tashqarida saqlang. Apparat hamyoni kalitlarni operatsion tizimdan butunlay tashqarida saqlaydi, shuning uchun kompyuterni egallagan axborot oʻgʻrisi baribir tranzaksiyani imzolay olmaydi. Agar apparat hamyoni imkonsiz boʻlsa, faqat kripto uchun ishlatiladigan alohida qurilma yoki alohida foydalanuvchi profili hammasini qiladigan bitta mashinaga qaraganda sezilarli yaxshilanishdir.

Sid-iborani hech qachon fayl koʻrinishida saqlamang. Qaydlarda ham, skrinshotda ham, bulutda ham, parol menejeridagi «seed» deb belgilangan yozuvda ham. Qogʻoz yoki metall, oflayn — zararli dastur oʻqiy olmaydigan yagona format.

Brauzer nimani saqlayotganini kuzating. Uzoq ochiq turgan birja seanslari — majburiyat. Balans turgan hisoblardan chiqib turing, seanslarni haftalab ochiq qoldirmang, faol seanslar va API kalitlarini vaqti-vaqti bilan koʻrib chiqing, chunki ikkalasi ham parol oʻzgarganidan keyin tirik qoladi.

Agar fayl allaqachon ishga tushirilgan boʻlsa

Faqat brauzer emas, butun mashina buzilgan deb hisoblang. Aniqlangan bitta faylni tozalash allaqachon boʻlib oʻtgan yigʻishni bekor qilmaydi.

Mashinani tarmoqdan uzing, soʻng mablagʻni boshqa qurilma orqali koʻchiring. Ochilib qolgan sid-iborani oʻsha kompyuterda yangi hamyonga import qilmang — bu iborani hujumchiga ikkinchi marta berish demakdir.

Eskisini qayta ishlatish oʻrniga yangi kalitlar yarating. Sid-iborasi yoki kalit fayli zararlangan mashinada turgan har qanday hamyonni ommaviy deb hisoblash kerak, balansini esa toza qurilmada yaratilgan hamyonga koʻchirish kerak.

Ochilgan manzillardagi token ruxsatlarini bekor qiling, parollarni toza mashinadan oʻzgartiring, hamma joyda faol seanslarni bekor qiling va birja API kalitlarini yangilang. Kripto oʻgʻirlovchi zararli dastur cookie yigʻgani uchun faqat parolni oʻzgartirish hujumchining seansini tirik qoldirishi mumkin.

Nihoyat, davomini kuting. Axborot oʻgʻirlash kampaniyalari jabrlanuvchilariga odatda «qaytarish xizmatlari» murojaat qiladi: ular oldindan toʻlov soʻraydi yoki undan ham yomoni — qutqaramiz deyayotgan sid-iborani soʻraydi. Bu ikkinchi baxtsizlik emas; bu endigina tuzilgan roʻyxat bilan ishlayotgan oʻsha sohaning oʻzi.

Koʻp beriladigan savollar

Bu faqat Windows foydalanuvchilariga tegishlimi? Bitdefender tasvirlagan kampaniya Windows ijro fayllarini yetkazadi, ammo model platformalararo. macOS-ni nishonga oladigan axborot oʻgʻrisi oilalari keng tarqalgan, bu kampaniya haqida xabar berilgan oʻsha haftada esa alohida ogohlantirishda hujumchilar mayner oʻrnatish uchun macOS-ning masofaviy kirish imkoniyatini suiisteʼmol qilgani aytilgan. Yetkazish usuli boshqa, hamyon fayllariga yetish maqsadi esa oʻsha.

Antivirus uni toʻxtatarmidi? Koʻpincha — ha. Bitdefender oʻz mahsulotlari bu yuklamalarni bloklaganini va tegishli boshqaruv domenlarini belgilaganini aytadi. Ammo aniqlash qayta qadoqlash bilan poyga, kripto oʻgʻirlovchi zararli dasturning yangi yigʻilmasi esa bir necha kun sezilmay yurishi mumkin. Antivirusni bitta qatlam sifatida qarang, notanish fayllarni ishga tushirishga ruxsat sifatida emas.

Oʻtmishda zararlanganimni qanday bilaman? Voqeadan keyin ishonchli oʻz-oʻzini tekshirish yoʻq, chunki oʻzini tutgan oʻgʻri oʻzini oʻchiradi. Amaliy yondashuv: notanish ijro fayllari ishga tushirilgan har qanday mashinani ochilgan deb hisoblab, salbiy holatni isbotlashga urinish oʻrniga mablagʻni boshqa joyda yaratilgan kalitlarga koʻchirish.

Sayt bepul, lekin torrent boʻlmasa, striming fayllari xavfsizmi? Brauzerda tomosha qilish — faylni yuklab olib ishga tushirishdan boshqa xavf profili, ammo bepul striming saytlari zararli reklama va pleyerni yangilash haqidagi soxta soʻrovlarning yirik isteʼmolchilari. Muhim qoida oʻzgargani yoʻq: shunchaki tomosha qiladigan hech narsa sizdan oʻrnatgichni ishga tushirishni talab qilmasligi kerak.

Nega hujumchilarga paroldan koʻra brauzer cookie-lari kerakroq? Chunki cookie yakunlangan autentifikatsiyani anglatadi. Parol hali ikkinchi omilga duch kelishi mumkin, amal qiladigan seans cookie-si esa bu bosqichni butunlay chetlab oʻtadi. Shuning uchun kripto oʻgʻirlovchi zararli dastur brauzer profili maʼlumotlarini diskdagi qolgan hamma narsadan ustun qoʻyadi.

Parol menejeri yetarli himoyami? U takroriy parollar va fishingga qarshi yordam beradi, ammo bunga qarshi emas. Zararli dastur sizning huquqlaringiz bilan ishga tushgach, u menejer xotirada yoki brauzer kengaytmasida allaqachon shifrdan chiqargan narsani oʻqiy oladi. Buzilgan kompyuterdan omon chiqishi kerak boʻlgan kalitlar undan tashqarida yashashi kerak.