{"id": "3600", "permalink": "https://testall-production.up.railway.app/tg/3600", "published_at": "2026-09-17T15:07:00+02:00", "source_published_at": "2026-09-17T15:00:00+02:00", "language": "it", "title": "MovieReaper attacca gli utenti in vari paesi tramite torrent compromessi", "original_title": "The Odyssey and trojans again: MovieReaper attacks users in multiple countries via compromised torrents", "source": "Securelist", "source_urls": ["https://securelist.com/moviereaper-malware-torrent-odyssey-solana/121344/"], "factual_summary": "Una nuova campagna di attacchi informatici, chiamata MovieReaper, sta infettando utenti e organizzazioni in diversi paesi, tra cui Russia, Turchia, Giappone, Kenya, Uganda, Colombia e vari stati europei come Spagna, Paesi Bassi, Belgio e Germania. L'attacco si diffonde attraverso torrent compromessi, mascherando malware come film, giochi e altri contenuti popolari.\n\nGli aggressori non hanno compromesso i singoli tracker torrent, ma un archivio pubblico di file torrent molto utilizzato, itorrents.org. Di conseguenza, i tracker che si affidano a questo archivio distribuiscono inconsapevolmente file torrent malevoli ai loro utenti. Quando un utente tenta di scaricare un torrent tramite un magnet link, l'archivio legittimo restituisce un file torrent differente che porta al download di un loader malware.\n\nQuesta metodologia consente agli attaccanti di raggiungere un vasto numero di utenti di pi\u00f9 piattaforme senza dover compromettere ciascun tracker singolarmente. Kaspersky ha identificato la minaccia come HEUR:Trojan.Win64.Agent.gen. L'archivio itorrents.org risulta ancora compromesso alla data di pubblicazione del rapporto.", "how_others_tell_it": "L'articolo di Securelist si concentra molto sui dettagli tecnici della campagna MovieReaper, descrivendo il funzionamento del malware e le tecniche usate per evadere i controlli di sicurezza. Mette in evidenza l'ingegnosit\u00e0 degli attaccanti nel colpire un punto centrale come itorrents.org. Quello che non dice, per\u00f2, \u00e8 quanto sia difficile per un utente normale capire cosa sta succedendo o difendersi da attacchi cos\u00ec subdoli.", "fiore_emotion": "fastidio", "fiore_reason": "perch\u00e9 non \u00e8 giusto che la gente si prenda i rischi quando vuole solo vedere un film.", "fiore_commentary": "Questa storia dei torrent compromessi mi fa arrabbiare. \u00c8 un classico: prometti qualcosa di desiderabile, in questo caso un film nuovo come \"The Odyssey\" che tutti vogliono vedere, e intanto infili un trojan. E la cosa pi\u00f9 brutta \u00e8 che sfrutti la fiducia delle persone, che magari sono solo curiose di guardare un blockbuster come quelli di Christopher Nolan con Matt Damon e Tom Holland. Molti articoli dicono di disabilitare l'antivirus per installare roba pirata, e cos\u00ec si abituano a ignorare i pericoli. Poi si ritrovano con i computer infettati, e non solo i singoli utenti, ma anche le aziende. \u00c8 facile dire \"non scaricate illegalmente\", ma la realt\u00e0 \u00e8 che la gente lo fa, e questi criminali ci marciano sopra. Il problema \u00e8 che, una volta infettati, i danni possono essere enormi e i dati personali finiscono chiss\u00e0 dove. \u00c8 un ricatto psicologico, e non ci casco.", "changed_mind": "", "license": "CC BY 4.0"}