42% от новокачените торенти в големите тракери съдържат зловреден код

Активните потребители на мрежата BitTorrent наброяват четвърт милиард. Тази голяма аудитория привлича като магнит злоумишлениците, които заливат тракерите с вируси чрез качваните от тях торенти.

Един от основните „развъдници“ на вируси е популярният тракер The Pirate Bay. Група испански изследователи решила да проучи доколко разпространен е този проблем. След проведеното от тях изследване експертите публикуваха резултати, които могат да бъдат наречени изненадващи. За две седмици изследователите свалили 29 330 файла, 12 209 от които съдържали зловреден софтуер или други видове измами. Участващите в проучването забелязали обаче, че почти всички заразени торенти бързо били премахвани от сайта – в рамките на няколко минути до няколко часа. Но самото количество такива файлове изглежда застрашително – съгласно резултатите 41,6% от новите торенти съдържат зловреден код.

И макар че по-голямата част от торентите със зловредно съдържание се премахват от модераторите, испанските изследователи бият тревога, тъй като проблемът все пак е налице – за няколкото минути или часа, изминаващи от качването до премахването на файловете, те биват сваляни от стотици или хиляди потребители. Положението се усложнява още повече от факта, че малкият брой разпространяващи зловреден код торенти, които успеят да „минат между капките“ и не бъдат отстранени от модераторите или администраторите на тракерите, за една година заразяват компютрите на милиони потребители. Според изследователите, тракерите остават един от най-ефективните методи за разпространение на вируси, което пък означава, че злоумишлениците ще продължат с тази си онлайн активност.

Изследователите предоставят и статистика за това, потребителите на кои страни са най-често изтеглят заразени файлове. Според нея жертви на заразяване най-често стават хора от САЩ, Китай и Бразилия. Изнесените данни се основават на съотношението на тези интернет потребители спрямо общата аудитория на BitTorrent, както и на относителния дял лийчъри от тези страни спрямо общия брой такива.

Като „противоотрова“ учените препоръчват да не се свалят торенти в първите часове след тяхното публикуване, както и да се използват наличните инструменти за проверка на файловете преди изтегляне. Става дума за плъгина за Vuze TorrentGuard и за уебсайта, създаден за тази цел. В допълнение, учените идентифицирали IP адресите, разпространяващи зловредните торенти. Оказало се, че 90% от цялото количество зловреден софтуер в тракерите се разпространява само от около 20 IP адреса.