Разработчики торрент-поисковика TorrentClaw, созданного преимущественно с помощью ИИ, представили систему TrueSpec, которая проверяет содержимое раздач и выявляет поддельные файлы и малварь. В частности, авторы заявляют, что инструмент уже помог выявить десятки торрентов, в которых злоумышленники использовали легитимный VLC для загрузки вредоносной DLL.
Как сообщает издание TorrentFreak, поисковик TorrentClaw появился в феврале 2026 года и уже проиндексировал более шести миллионов торрентов. Для сбора данных сервис использует собственный DHT-краулер, а также полагается на десятки сторонних торрент-трекеров и агрегаторов.
По словам разработчика проекта, представившегося журналистам как Дейвид Сото (Deivid Soto), в основе TorrentClaw лежат Claude Code и локальные LLM-модули, предназначенные для выполнения определенных задач и обработки данных. Так, ИИ помогает сопоставлять раздачи с названиями конкретных фильмов и сериалов, автоматически распределять контент по категориям и разрабатывать дополнительные инструменты. Один из таких инструментов, TrueSpec, проверяет, соответствует ли содержимое торрента его названию. Для этого TrueSpec подключается к раздаче, получает список файлов и скачивает около 10–20 Мбайт данных, после чего анализирует видео с помощью ffprobe.
Файлы, которые вызывают подозрение, дополнительно проверяются через VirusTotal: система ищет их хеши в базе сервиса, а небольшие файлы целиком отправляет на сканирование. В случае обнаружения малвари торрент остается в индексе, однако получает отметку «Malware detected», и кнопка скачивания блокируется.
При этом авторы TorrentClaw признают, что у TrueSpec есть ряд ограничений. К примеру, механизм не загружает крупные исполняемые файлы, а также отдает приоритет популярным раздачам и не может проверить торренты без сидеров. Кроме того, TorrentClaw ориентирован в первую очередь на фильмы и сериалы, то есть практически не исследует пиратские игры и ПО.
По словам Сото, в июле текущего года проверка торрентов выполнялась на трех узлах, содержание которых обходилось менее чем в 50 долларов США в месяц. Разработчик подчеркивает, что при такой стоимости аналогичную проверку могли бы внедрить и другие торрент-индексы, однако этого никто не делает.
В настоящее время TrueSpec проверил уже 687 057 торрентов и выявил 1265 подозрительных раздач (менее 0,2%). При этом наличие малвари подтвердилось лишь в 34 случаях.
Отмечается, что в 31 из 34 зараженных торрентов, обнаруженных в период с февраля по август 2026 года, использовалась одинаковая схема атаки: раздача содержала исполняемый файл, названный как популярный фильм или сериал, библиотеку libvlc.dll и настоящее видео в отдельной папке.
Исполняемый файл представлял собой переименованный VLC Media Player с действительной цифровой подписью, однако при запуске плеер загружал вредоносную libvlc.dll, в которой антивирусные движки VirusTotal распознали троян.
Вредоносные раздачи маскировались под новые эпизоды сериалов «Пацаны» (The Boys), «Магическая битва» (Jujutsu Kaisen) и «Фрирен, провожающая в последний путь» (Frieren), а также популярные фильмы. Дополнительно злоумышленники использовали названия известных релиз-групп, включая SubsPlease, ETHEL и YTS.
Большинство вредоносных раздач (22) обнаружил собственный DHT-краулер TorrentClaw, а остальные были найдены на трекерах Nyaa, The Pirate Bay и TorrentDownload. Причем по состоянию на начало октября 15 зараженных раздач по-прежнему оставались активными.
Журналисты отмечают, что похожие атаки уже встречались ранее. В частности, летом 2026 года исследователи предупреждали о распространение инфостилера Vidar на трекере Nyaa через фальшивые релизы SubsPlease.
