کلاهبرداران با سواستفاده از محبوبیت آخرین فیلم لئوناردو دی کاپریو تلاش می کنند تا کاربران ناآگاه کامپیوترها را به بدافزار آلوده کنند. شرکت ارائه دهنده آنتی ویروس بیت دیفندر درباره این تهدید هشدار می دهد و اعلام کرده است که تعداد قابل توجهی از این بدافزار تشخیص داده شده است که نشان می دهد این برنامه مخرب در حال گسترش در میان کاربران ویندوز است.

این بدافزار از طریق یک فایل تورنت برای فیلم One Battle After Another در حال انتشار است. دانلودهای غیرقانونی این فیلم در شبکه های نظیر به نظیر (P2P) در حال گردش هستند، اما این تورنت خاص، یک تروجان دسترسی از راه دور بدنام به نام Agent Tesla را که سیستم های ویندوز را هدف قرار می دهد، نصب می کند.

به گفته بیت دیفندر، این نوع بدافزار با یک هدف واحد طراحی شده است که آن هم فراهم کردن دسترسی نامحدود به رایانه ویندوز قربانی برای مهاجمان است. هنگامی که مجرمان به سیستم دسترسی پیدا می کنند، می توانند از راه دور به رایانه نفوذ کرده و اطلاعات مالی و شخصی را به سرقت ببرند یا از دستگاه برای اجرای حملات اضافی استفاده کنند.

تورنت دانلود شده حاوی کپی واقعی فیلمی که مورد تحسین منتقدان قرار گرفته، نیست. در عوض، دارای یک فایل میانبر با پسوند .lnk است که طراحی شده تا شبیه به یک فایل راه انداز فیلم به نظر برسد.

در واقعیت، این فایل میانبر به یک فایل زیرنویس با پسوند .srt که در داخل تورنت قرار دارد، دسترسی پیدا می کند. بیت دیفندر کشف کرده است که فایل زیرنویس، علاوه بر متن زیرنویس واقعی، حاوی کد مخرب پنهان است. برای نصب بدافزار، این حمله از ابزار داخلی ویندوز به نام پاورشل (PowerShell) استفاده می کند تا کدهای رایانه ای دیگر را از تورنت دانلود شده، از جمله از یک فایل ویدیویی جعلی به نام One Battle After Another.m2ts و دو تصویر دیگر، استخراج کند.

بیت دیفندر اضافه کرد که تخمین زدن تعداد افرادی که این فایل ها را دانلود کرده اند، غیرممکن است، اما این فیلم فرضی هزاران توزیع کننده (Seeders) و دانلودکننده (Leechers) داشته است.

یک شرکت امنیت سایبری چینی به نام Huorong Security نیز در اوایل ماه جاری پس از شناسایی کاربری که تلاش می کرد نسخه غیرقانونی این فیلم دی کاپریو را دانلود کند، این تهدید را پرچم گذاری کرد. این شرکت اسکرین شات هایی منتشر کرده که نشان می دهد این تورنت سعی دارد یک نسخه با کیفیت 2160p از فیلم را ارائه دهد.

این بدافزار یک یادآوری جدی است که کاربران باید در مورد فیلم ها، موسیقی و بازی های غیرقانونی احتیاط کنند؛ چرا که هکرها اغلب از آن ها برای انتشار تروجان ها و سایر برنامه های مخرب استفاده می کنند.

فیلم One Battle After Another که به تازگی نُه نامزدی گلدن گلوب را به دست آورده، در حال حاضر از طریق پلتفرم هایی مانند آمازون برای اجاره یا خرید در دسترس است، اما هنوز تاریخ انتشار برای پخش آنلاین اعلام نشده است.