Sonarr 抓到了伪装成 South Park 的恶意软件

Someone on Torrent Sites Kept Fucking with My Sonarr

我在使用 Sonarr 和 qBittorrent 时，发现一个名为 South Park 的剧集文件实际上是 .exe 可执行文件，且拥有数千个做种者。出于好奇，我下载并分析了这个伪装成视频的恶意软件。它利用大量随机数据填充文件以逃避扫描，内部包含复杂的 ChaCha20 和 AES 加密逻辑，旨在窃取 Chrome、Firefox 等浏览器的密码、加密货币钱包、密码管理器以及 SSH 密钥等敏感信息。尽管作者花费大量精力进行反调试和混淆，但关键配置仍硬编码在二进制文件中。文章最后提供了在 qBittorrent 和 Sonarr 中排除 .exe 等危险文件类型的具体设置建议，提醒用户警惕此类通过自动化工具传播的恶意软件。