Torrents do filme Mulan distribuem conteúdo malicioso

Após o lançamento do filme Mulan, da Disney, através da plataforma Disney +, o site TorrentFreak, que divulga listas semanais com os filmes mais baixados em sites de torrent, destaca que Mulan é atualmente o filme mais baixado. De acordo com os dados de telemetria da ESET, as detecções de arquivos maliciosos que incluíam o nome do filme em Torrents aumentaram, principalmente após o seu lançamento.

Sem julgar a prática de baixar filmes piratas, os usuários devem sempre ter em mente os riscos associados ao download deste tipo de conteúdo, uma vez que os cibercriminosos aproveitam momentos ou temas de grande interesse para distribuir diferentes códigos maliciosos. Embora existam torrents legítimos, essa tecnologia de distribuição de arquivos maliciosos não é uma prática nova. Analisamos se o interesse no filme por parte dos usuários estava sendo usado para distribuir arquivos maliciosos por meio do torrent e confirmamos que sim. Através de uma rápida busca pelo termo "Mulan.2020", foi possível ver cerca de 18.000 detecções de arquivos que apresentam algum indício de comportamento malicioso.

Exemplos de arquivos que usam o nome do filme:

Entre as ameaças escondidas nesses arquivos estão algumas conhecidas, como o houdrat, um código malicioso usado principalmente para minerar criptomoedas. Muitas detecções correspondem a arquivos LNK. Essa extensão se refere a um tipo de ameaça relacionada aos redirecionadores (vem de um link), em alguns casos para redirecionar para sites de publicidade ou, em situações mais graves, para sites com download de outros códigos maliciosos.

Outro detalhe que observamos é a correlação que existe entre o comportamento das detecções ao longo dos dias e a data de lançamento do filme.

Imagem 1. O crescimento das detecções coincide com a data de lançamento do filme Mulan.

Como pode ser visto na Imagem 1, embora algumas amostras apareçam antes do lançamento (essa também é uma prática comum, buscando capturar vítimas que buscam o vazamento do material), o pico começa paralelamente na data do lançamento, que ocorreu no dia 4 de setembro. Por outro lado, os dados do Google Trends para a pesquisa "Mulan 2020 Torrent" mostram um crescimento semelhante nas mesmas datas, o que confirma o interesse dos usuários.

Imagem 2. Registros do Google mostram o crescimento do interesse dos internautas em buscar o download do filme através de Torrent.

É importante observar que os dados fornecidos pela telemetria da ESET correspondem à busca por um único termo, que foi “Mulan.2020”. Isso significa que mais arquivos com conteúdo malicioso provavelmente podem ser detectados com outros termos que também incluem o nome do filme.

Assim como podemos ver na Imagem 1, em apenas quatro dias desde o lançamento oficial, foram detectados vários exemplos de códigos maliciosos que tentam capturar o interesse de suas vítimas usando o nome de um filme tão esperado, e é aqui que o usuário deve se concentrar e se conscientizar sobre os riscos aos quais está exposto durante o download de filmes ou outro conteúdo por meio de torrents.

No fim de abril, já com as medidas de isolamento social em vários países devido à pandemia, a Microsoft alertou sobre a existência de uma campanha detectada principalmente na Espanha e em vários países da América do Sul que distribuía criptomoedas em arquivos ZIP e que se se faziam passar por filmes piratas, tanto em serviços de streaming pirateados quanto em torrents.

Outras considerações que os usuários devem levar em consideração é o site no qual fazem o download desses arquivos, já que algumas páginas populares que oferecem filmes, jogos e outros conteúdos alertam sobre a existência de sites falsos que se passam por esses repositórios. Isso é importante, pois alguns desses sites de download de torrents possuem mecanismos para detectar códigos maliciosos e fazer um primeiro filtro nos links que indexam.

Imagem 3. Conhecido site de download de torrents vem alertando desde o início deste ano sobre a existência de sites falsos que roubam sua identidade.

O usuário deve ficar atento nesses momentos em que a demanda por videogames on-line e o consumo de filmes e séries é crescente, pois tanto o download de arquivos quanto a exibição de filmes e séries em sites não oficiais podem ter consequências para o dispositivo das vítimas. O ideal é usar sites confiáveis, uma vez que o conteúdo gratuito costuma estar associado a ameaças de vários tipos.

Para evitar ser vítima desse tipo de ameaça, é fundamental contar com uma solução de segurança confiável, bem configurada e instalada que detecte sites de phishing, downloads maliciosos, tentativas de botnets, ransomware, entre outras ameaças. E, por sua vez, os usuários devem ser responsáveis ​​por analisar os sites que navegam e buscam informações.

Créditos da imagem: JESHOOTS.com do Pexels