Файлообменщики, польстившиеся на фальшивый DVD-рип свежего шпионского
триллера "Солт", стали жертвами трояна, распространяемого под видом видеокодека.
Злоумышленники на сей раз решили сделать ставку на новую ленту с Анджелиной
Джоли в роли агента, подозреваемого в шпионаже в пользу России. Копия триллера
"Солт" уже появилась в файлообменных сетях, но о качественном изображении речи
пока не идет. Поэтому не стоит удивляться, что находятся желающие скачать
сомнительный MOV-файл со словом "dvdrip" в имени.
При попытке просмотреть "фильм" через QuickTime Player никакого видео не
воспроизводится, вместо этого пользователю предлагают сохранить или запустить
некий "кодек", в действительности являющийся троянской программой.
Изначально специалисты по вирусам и антивирусам из компании Trend Micro
заподозрили, что в данном случае эксплуатируется известная незакрытая уязвимость
Windows-версии QuickTime Player 7.6.6, однако представители Apple заверили, что
на сей раз вредоносные MOV-файлы эту уязвимость не эксплуатируют. Злоумышленники
полагаются на методы социального инжиниринга с целью заставить пользователя
скачать вредоносное ПО, замаскированное под видеокодек.
