Фальшивый эпизод South Park в Sonarr оказался инфостилером на 887 МБ (thereallo.dev)
Файл был Windows-исполняемым .exe, а не видео. Настоящей программой были только первые 118 КБ, остальное набивка, чтобы сканеры сдавались. Программа расшифровывала скрытую полезную нагрузку и запускала её в памяти: инфостилер, который выуживает пароли браузеров, криптокошельки, SSH и облачные учётные данные.
Совет автора для пользователей *arr: исключить .exe, .scr, .lnk, .bat и .cmd в qBittorrent.
Войдите, чтобы сохранить