Nieuwe malware blokkeert torrentsites
Gepubliceerd: Vrijdag 26 november 2010
Auteur: Tonie van Ringelestijn
Een nieuw Trojaans paard blokkeert toegang tot diverse torrentsites, waaronder de legale Nederlandse torrentsite Mininova.
Het Trojaans paard met de Nederlandse naam 'Zoeken' wijzigt het hosts-bestand in Windows zodat diverse bekende torrentsites als The Pirate Bay, Mininova en Suprbay niet meer zijn te bezoeken. De domeinnamen van de sites verwijzen door naar het lokale 127.0.0.1-adres.
Die aanpassingen zijn overigens eenvoudig terug te draaien. Dat maakt de malware vreemd, stelt onderzoeker Andrew Brandt van Webroot.
Het blokkeren van Mininova is ook merkwaardig omdat die Nederlandse site al lang is gestopt met het doorverwijzen naar auteursrechtelijk beschermd materiaal. De malware downloadt geen andere programma's, maar belast wel de processor. De trojan is volgens Brandt via Taakbeheer uit te schakelen.
