Jemand auf Torrent-Seiten hat mein Sonarr mit einer .exe gefickt
Someone on Torrent Sites Kept Fucking with My Sonarr
Ein Nutzer eines *arr-Stacks entdeckte eine South-Park-Episode in seiner Sonarr-Warteschlange, die als .exe mit 2.392 Seedern auf öffentlichen Trackern verteilt wurde. Die Analyse zeigt: Eine echte PE-Datei, nur 118 KB groß, der Rest ist Müll, um Scanner abzuschrecken. Der Code ist stark obfuskiert, nutzt ChaCha20 und AES-CTR, und die eigentliche Malware klaut Passwörter, Krypto-Wallets, Cookies und mehr. Der Autor erklärt, wie man sich mit qBittorrent, Sonarr und Prowlarr schützen kann.
Und an denjenigen, der das gemacht hat: Du hast wahrscheinlich Wochen oder einen Haufen Tokens für ChaCha20, AES-CTR, Runtime-API-Hashing, Anti-Sandbox-Scoring und Chrome-App-Bound-Encryption-Bypässe ausgegeben, nur um eine beschissene Skid-Malware zu bauen. Such dir einen Job.