由Deeba Ahmed翻譯自hackread，由Blue Mocha翻譯。合作網站轉載請注明原譯者及出處為超盾！

微軟警告稱，最近通過seed網站下載的“Fast Hunt 3”或“傳染病”可能是惡意軟件。

例如，海盜灣*以提供高質量的種子文件而聞名，但后來一些知名的種子共享網站（如CracksNow）最近被海盜灣等BT網站禁止，因為它們的種子文件被嵌入了GrandCrab勒索軟件。

不明所以的用戶在尋找破解軟件時非常容易被抓。被抓后，系統中的所有文件都將被加密并以結尾。CracksNow格式。

站長還查看了CracksNow在其他類似網站上分享的文件，結果都是帶有勒索軟件和病毒的破解文件。目前，尚不清楚CracksNow是否主動在文件中添加病毒或帳戶被盜。經常下載破解種子或文件的用戶要注意了。

現在電影愛好者在通過torrent網站下載他們最喜歡的新電影時應該謹慎，因為微軟安全人員新發現了黑客活動:越來越多的人將挖礦惡意軟件注入電影免費種子網站。

這次廣告活動的不同尋常之處在于，南美、智利、墨西哥和西班牙的洪水用戶是主要目標，而美國電影盜版平臺目前仍然安全。

微軟在其推特上發出警告，內容如下:

“在世界許多地方，它仍然處于疫情封鎖階段。在觀察之后，攻擊者利用了盜版流媒體服務和種子下載使用的增加。我們發現一個活躍的挖掘軟件活動，該活動將惡意VBScript插入到一個電影ZIP文件中。最可怕的是用戶在不知情的情況下下載了它。”

這種惡意軟件不僅僅限于《約翰·威克外傳3》和《傳染病》（電影《快速狩獵3》和《傳染病》），還包括一系列位于排行榜前列的熱門電影，它們的種子將包含迄今為止下載量最多的惡意軟件。

研究人員聲稱有一種新的攻擊類型:攻擊者在電影的ZIP文件夾中嵌入了VBScript，ZIP文件以電影的標題命名，如John_Wick_3_Parabellum和contagio -1080p。

當用戶單擊電影的ZIP文件夾時，惡意VBScript將啟動并執行下載其他組件的命令。新組件的一部分是AutoIT腳本，它可以解密第二階段的DLL（動態鏈接庫）。DLL被解碼后，硬幣挖礦代碼將直接注入設備的內存中。

使用torrent下載與我們的觀察一致，攻擊者正在將以前的計算機病毒插入疫情之家關注的熱門流量中以獲利。例如，剛剛檢測到VBScript威脅?！④洶踩閳螅ˊ msftsecintel）2020年4月28日

襲擊者沒有留下任何痕跡，這就是為什么他們的身份仍然隱藏。上個月4月11日，盜版電影中的安全專家注意到了這一活動。

根據微軟的分析，攻擊者正試圖利用挖掘病毒的舊技術從新冠肺炎疫情中獲益，因為人們被迫呆在家里，而網站瀏覽量和下載量在過去兩個月的電影洪流中飆升。

根據監測公司Muso報告的數據，西班牙電影torrent的使用率在疫情封鎖期間增長了50%，而在包括美國在內的一些地區增長了40%。因此，攻擊者利用熱門電影作為誘餌來賺錢并不奇怪，這對這些黑暗行業從業者來說是一個很好的機會。

免責聲明:我們尊重原創者的版權，除無法確認作者外，將注明作者和來源。轉載文章僅供個人學習研究，同時對原創者表示感謝。如涉及版權問題，請聯系邊肖及時刪除！

精彩在后面。

嗨，我是超級盾。

更多干貨，請前往微信微信官方賬號:超級盾訂閱號！太好了，你會去的！

Super shield可以做到:防御，使用，快速連接，玩得好，看到，并雙向加密數據！

截至目前，Super Shield已經成功抵御了史上最大規模的2.47T黑客DDoS攻擊，并且Super Shield具有無限DDoS防御和100% CC防御的優勢。