پژوهشگران شرکت کسپرسکی (Kaspersky) در اواسط آگوست ۲۰۲۶، یک کمپین گسترده بدافزاری را شناسایی کردند که سیستم‌های کامپیوتری در کشورهای متعددی را هدف قرار داده است. این چارچوب ماژولار که MovieReaper نامیده شده، از طریق یک مخزن فایل‌های تورنت (Torrent Repository) آلوده منتشر می‌شود.
مکانیسم انتشار و هدف قرار دادن کاربران
تاکنون صدها قربانی شامل کاربران عادی و سازمان‌ها در اروپا، آسیا و آفریقا شناسایی شده‌اند. این حملات بخش‌های مختلفی از جمله دولت‌ها، شرکت‌های IT، مشاوره، خرده‌فروشی، حمل‌ونقل و کشاورزی را در کشورهایی نظیر روسیه، ترکیه، ژاپن، کنیا، اسپانیا و آلمان هدف قرار داده است.
مهاجمان در این عملیات، وب‌سایت itorrents.org را که یک مخزن عمومی برای فایل‌های تورنت است، مورد نفوذ قرار دادند. از آنجایی که بسیاری از Trackerهای تورنت به این مخزن متکی هستند، مهاجمان توانستند فایل‌های تورنت مخرب را از طریق این کانال‌ها توزیع کنند. زمانی که کاربر سعی در دانلود از طریق Magnet Link دارد، مخزن آلوده یک فایل تورنت مخرب را بازمی‌گرداند که منجر به اجرای Loader بدافزار MovieReaper می‌شود.
تحلیل فنی مراحل حمله
یکی از فایل‌های اجرایی شناسایی شده با نام the odyssey (2026) (1080p) (webrip) (5.1).exe مشاهده شده است. پس از اجرای این فایل، Loader مرحله اول ابتدا محیط را برای شناسایی ابزارهای امنیتی و Sandbox بررسی می‌کند تا از تحلیل شدن بدافزار جلوگیری کند.
- استفاده از بلاکچین: این بدافزار پس از دریافت Shellcode از اولین سرور C2، برای یافتن آدرس سرور C2 بعدی به بلاکچین Solana مراجعه می‌کند. این روش باعث می‌شود مهاجمان بتوانند بدون تغییر در کد بدافزار، آدرس سرورها را تغییر دهند و عملیات Take-down زیرساخت را برای تحلیلگران دشوار کنند.
- تثبیت و کنترل: در مراحل بعدی، بدافزار با دور زدن User Account Control (UAC)، قابلیت Persistence (ماندگاری) را ایجاد کرده و ماژول‌های اضافی را بارگذاری می‌کند.
- مدیریت فایل: File Manager نهایی این بدافزار دارای ۲۱ دستور مختلف است که به مهاجم اجازه می‌دهد فایل‌ها را آپلود، دانلود، کپی، حذف یا تغییر نام دهد و حتی پیش‌نمایش تصاویر را دریافت کند.
تحلیل‌ها نشان می‌دهد فعالیت‌های مرتبط با این چارچوب به اکتبر ۲۰۲۵ بازمی‌گردد. طراحی ماژولار و اجرای In-memory این بدافزار، احتمال استفاده مجدد از آن در کمپین‌های آینده را افزایش می‌دهد.
