Många människor laddar ner en olaglig version av Ariana Grandes senaste cd. Filen döljer ett trojanvirus som kan stjäla bankuppgifter
Det finns inget bättre sätt att sprida ett virus på webben än att injicera det i programvara eller medieinnehåll som miljontals människor vill ladda ner från internet, eventuellt gratis. Och det är faktiskt just detta som hackare väljer för att sprida en trojan som stjäl dina bankuppgifter. Innehållet i fråga är "Thank U, Next", Ariana Grandes senaste album.
Nyheten om att en piratkopierad version av den amerikanska sångerskans senaste konstverk är infekterad och att det finns skadlig kod har redan cirkulerat ett tag. Infektionen sker via en komprimerad fil i WinRAR-format med namnet "Ariana_Grande-thank_u,_next(2019)_[320].rar", som kan laddas ner olagligt från många torrent-webbplatser. Det är möjligt att andra omdöpta versioner av denna fil redan cirkulerar efter att nyheten spreds. Enligt Check Points forskare kan de potentiella offren för denna attack vara upp till 500 miljoner.
Varför du inte bör ladda ner Ariana Grandes album illegalt
Det här är en ganska ny trojan, så pass ny att endast 21 av 69 ledande antivirusprogram skulle kunna upptäcka den. I själva verket utnyttjar denna skadliga kod en WinRAR-sårbarhet som är upp till 19 år gammal, vilket är anledningen till att företaget skyndade sig att släppa en patch för att åtgärda denna brist i .rar-filer, inklusive Ariana Grandes piratkopierade album. Användare som har uppdaterat WinRAR till version 5.70 bör vara skyddade, medan andra inte är det. Det finns omkring en halv miljard WinRAR-användare världen över, vilket gör att antalet potentiella offer för denna banktrojan är högt räknat
Mekanismen för att sprida viruset är att när den komprimerade filen med de piratkopierade låtarna har extraherats skapas en fil som heter hi.exe i Windows-mappen i Start-menyn. Första gången datorn startas om körs filen och startar infektionen. Med tanke på att Ariana Grande har en enorm global publik är det lätt att förstå att hackarnas val inte alls var slumpmässigt. Singeln "Thank U, Next", som släpptes på YouTube den 30 november 2018, har för närvarande över 340 miljoner visningar. Ariana Grande är också den första kvinnliga artisten i Spotifys historia med inte mindre än tre album som har överskridit 2 miljarder streams.