Când descărcați media ilegal, există întotdeauna riscul să descărcați mai mult decât vă așteptați. Dezvoltatorii de programe malware iubesc să-și atașeze programele malware la fișiere media false pentru a păcăli oamenii să le descarce.
Acum, un nou atac numit Peaklight devine viral și vizează persoanele care descarcă filme ilegal.
Ce este Peaklight?
Peaklight este o aplicație rău intenționată, dar nu poate provoca daune singură. În schimb, acționează ca un program de descărcare care instalează procese dăunătoare pe computer. Dacă vă imaginați Peaklight ca o armă și gloanțele pe care le trage ca un malware, veți avea o idee despre ce face.
Google a raportat că atacurile Peaklight asupra sistemelor oamenilor au crescut dramatic. Și, din păcate, pentru cei care încalcă drepturile de autor, vizează în mod special persoanele care doresc să descarce filme ilegal.
Cum funcționează atacul Peaklight?
Peaklight downloader intră în sistemele oamenilor folosind un truc ascuns. Un actor rău intenționat încarcă un fișier LNK cu o pictogramă personalizată deghizată ca fișier de film. Fișierele LNK în sine nu sunt rău intenționate, dar editorii de programe malware le pot programa pentru a efectua acțiuni rău intenționate. În acest caz, fișierul LNK este programat să deschidă PowerShell și să îl folosească pentru a descărca Peaklight.
Odată ce agentul rău intenționat instalează capcana, este timpul ca ei să aștepte ca cineva să o declanșeze.
Victimele descărcărilor de filme piratate
Atacul începe atunci când cineva caută online un film pentru a descărca ilegal. Ei vizitează un site web care efectuează o descărcare automată, iar apoi atacul Peaklight este livrat sistemului lor ca fișier ZIP.
În interiorul fișierului ZIP este un fișier LNK deghizat ca fișier de film. Victima poate crede că a descărcat filmul pe care îl caută și face dublu clic pe fișier pentru a deschide „filmul”. Aceasta va activa scriptul din fișierul LINK.
Victima activează fișierul LNK descărcat
Acum că fișierul LNK este activ, va deschide PowerShell și va emite o comandă pentru a descărca Peaklight. Folosește tactici speciale pentru a confunda aplicațiile antivirus pentru a-și ascunde scopul.
Peaklight rulează în întregime în memoria computerului pentru a-și ascunde urmele în loc să ruleze pe memoria țintei. Acesta este un truc deosebit de eficient pe care malware-ul îl folosește pentru a se face mai greu de detectat, deoarece software-ul antivirus al sistemului trebuie să scaneze în mod activ memoria RAM pentru a detecta prezența Peaklight.
Peaklight își descarcă încărcăturile utile pe computerul țintă
Când Peaklight rulează pe computerul țintă, efectuează o verificare rapidă pentru a vedea dacă computerul a instalat încărcăturile utile. Dacă nu, va începe să descarce și să ruleze servicii rău intenționate. Google a descoperit că descarcă LUMMAC.V2, SHADOWADDER și CRYPTBOT, toate axate pe furtul de informații precum portofelele criptomonede.
Cum să evitați să vă infectați cu Peaklight
Din păcate, pirateria online a filmelor și a software-ului este periculoasă, ca să nu mai vorbim de ilegalitate. Există mulți actori rău intenționați pe tot Internetul care urmăresc să exploateze oamenii care caută filme populare online și să-i păcălească să descarce fișiere rău intenționate. Deci, dacă nu încalci drepturile de autor, ar trebui să stai departe de Peaklight.
Chiar dacă nu descărcați fișiere ilegale, aceasta este o lecție bună despre cum să faceți față descărcărilor automate. Dacă vizitați un site web și observați că acesta descarcă automat ceva pe computer fără permisiunea dvs., procedați cu precauție extremă.
Uneori, descărcările automate sunt complet sigure. De exemplu, dacă găsiți un fișier PDF într-o căutare Google și faceți clic pe link, browserul dvs. ar putea descărca automat fișierul pe hard disk. Cu toate acestea, dacă fișierul descărcat conține ceva ce puteți executa sau rula, cel mai bine este să îl ștergeți.
Programul malware Peaklight este deosebit de periculos, deoarece vizează persoanele care caută o modalitate ușoară de a obține un film gratuit. Dacă sunteți îngrijorat că sistemul dvs. este infectat cu programe malware, bucurați-vă întotdeauna de media prin mijloace legale și asigurați-vă că oricine altcineva care vă folosește computerul face același lucru.
Un ghid pentru articolele 4 și 5 ale NATO, regulile ONU de autoapărare și de ce consultarea nu înseamnă intrarea automată a Europei în război.
Evaluați afirmațiile despre Iran în șase etape, distingând îmbogățirea uraniului, dezvoltarea de arme și posesia verificată.
Înțelegerea autorității decizionale în domeniul nuclear în șase etape, inclusiv controlul civil al SUA și limitele informațiilor publice despre Israel.
Un ghid al dovezilor oficiale din 2026 privind perturbările transporturilor maritime din Hormuz, afirmațiile legate de Iran, incidentele confirmate și ce rămâne incert.
Un ghid bazat pe surse privind riscurile de escaladare nucleară, regulile Cartei ONU și articolul 5 din NATO într-un scenariu strict ipotetic cu Iranul.
Urmați cinci pași pentru a vă pregăti pentru o întrerupere a energiei; scenariile nucleare și cele EMP sunt ipotetice, iar instrucțiunile oficiale privind adăpostul sunt prioritare.
Folosește 5 pași defensivi pentru a verifica o întrerupere cibernetică, a proteja conturile gospodăriei și a evita confundarea unei întreruperi cu un război.
Folosește acești 5 pași pentru a evalua efectele climatice ale unui ipotetic atac iranian, compară ipotezele modelului și evită predicțiile nefondate.
Explorează șase pași pentru citirea cercetărilor despre climă, alimente și refacerea ecosistemelor după un conflict nuclear ipotetic.
Construiți un kit practic de pregătire pentru căderi radioactive în șase pași, cu alimente și apă sigilate, un radio, provizii medicale și îndrumări pentru adăposturi.
