Hackerlar Bu Torrent Dosyasıyla Bitcoin ve Ethereum Çalıyorlar

The Pirate Bay (TPB) kaynaklı yeni bir virüs, çeşitli internet sitelerinin zarar görmesine ve Bitcoin ile Ethereum adreslerinin değiştirilmesine yol açıyor.

The Pirate Bay kaynaklı olan ve görünürde bir film dosyasını andıran yeni bir yazılım keşfedildi. Bleeping Computer gibi kaynaklara göre insanlar başlangıçta bu dosyanın Google’daki reklamlara sızmak için oluşturulduğunu düşünüyorlardı ancak zamanla durumun daha farklı olduğu anlaşıldı.

Google’daki arama sayfalarına reklam koymak için kullanıldığı düşünülen dosya aslında çok daha büyük çaplı saldırılar için kullanılıyor. Bu dosya hakkında araştırma yapan kişiler şu yorumu yapıyorlar:

“Bu dosyanın Google arama sayfalarına reklam koymak için kullanıldığını düşünüyorduk ama meğer bu buz dağının görünen kısmıymış.”

The Pirate Bay kaynaklı olan bu dosya tamamen bir film dosyasını andırıyor. Spesifik bir isim vermek gerekirse dosya “The Girl in the Spider’s Web adlı filmi barındırıyormuş gibi görünüyor.

Bu dosyanın tek amacı belli başlı sayfalara reklam yerleştirmek veya belli başlı arama sonuçlarını manipüle etmek değil. Bu dosya, insanların kullandıkları Bitcoin ve Ethereum adreslerini değiştirmek için de kullanılıyor.

Kullanıcılar Windows tabanlı bilgisayarlarında kopyala+yapıştır kombinasyonunu yaptıkları zaman cüzdan adresleri değiştirilmiş oluyor. Kullanıcıların eline geçen yeni adres ise aslında hackera ait olan adreslerden biri.

Bleeping Computer’a göre kullanıcılar, böyle bir saldırı altında olduklarını “daha önceden anlayamıyorlar”:

“Cüzdan adresi birkaç farklı rastgele karakterden oluştuğu için pek çok insan adreste bir değişiklik olduğunu fark edemiyor.”