Sonarrを執拗に妨害するマルウェア、その正体は驚くほど手の込んだスキッド製だった
Someone on Torrent Sites Kept Fucking with My Sonarr
NASでSonarrを運用中、South Parkの新エピソードがキューに詰まった。原因は拡張子を.exeに変えた偽ファイル。解析すると、118KBの本体に886MBのジャンクを付けてスキャナを回避し、ChaCha20やAES-CTRで難読化。ブラウザや暗号資産ウォレット、パスワードマネージャーなどから情報を窃取し、YouTubeチャンネルやGitHub Gistをデッドドロップに使っていた。
Sonarrはexeを実行できないから問題ない。問題は、あなたのルームメイトか親か、深夜3時のあなたがダウンロードフォルダでダブルクリックすることだ。