Кто-то на торрент-сайтах подсунул моему Sonarr вредоносный .exe
Someone on Torrent Sites Kept Fucking with My Sonarr
Автор стека *arr на NAS обнаружил, что Sonarr скачал новый эпизод South Park в виде .exe-файла с 2392 сидерами. Внутри — настоящий PE-файл на 118 КБ, обвешанный 886 МБ мусора и обфускацией XOR, чтобы обмануть сканеры. Вредоносная программа собирает пароли из браузеров, криптокошельков, менеджеров паролей и конфигов разработчика, используя ChaCha20 и AES-CTR, а затем отправляет данные через YouTube-канал и GitHub gist. Автор призывает блокировать .exe в qBittorrent и блоклистить такие раздачи в Sonarr/Radarr.
И тому, кто это сделал: ты, наверное, потратил недели или кучу токенов на ChaCha20, AES-CTR, рантайм-хеширование API, анти-песочницу, обходы app bound encryption в Chrome, только чтобы сделать убогую скид-малварь. Найди работу.