Принадлежащий Google торрент-клиент заразил вирусами тысячи устройств [ Редагувати ]

Торрент-клиент Xunlei уличили в распространении вредоносного ПО. Отправленные им вирусы, по предварительным оценкам, попали на тысячи устройств. Компания Thunder Networking Technologies (TNT), частично принадлежащая Google, уже принесла извинения и уволила сотрудников, ответственных за случившееся.

Xunlei ("Гром") - самый популярный BitTorrent-клиент в мире, хотя его название может быть незнакомо большинству западных пользователей. Его активная аудитория насчитывает сотни миллионов человек, преимущественно в Китае, а поисковый индекс содержит миллиарды медиафайлов. Помимо BitTorrent, программа поддерживает протоколы HTTP, FTP и eDonkey.

Недавно пользователи начали замечать на своих компьютерах подозрительное ПО, которое было подписано сертификатом безопасности Xunlei и обращалось к его серверам. Расследование, проведенное ESET, показало, что торрент-клиент служил "бэкдором" для передачи вирусов на Windows-компьютеры и Android-устройства.

Он маскировался под Office-плагин, а затем без ведома пользователей устанавливал приложения на Android-смартфоны, подключенные по USB. Также Xunlei отправлял информацию о системе на удаленные северы, сообщили в компании.

ESET определяет "бэкдор" как Win32/Kankan. С тех пор как TNT выпустила для пострадавших пользователей деинсталлятор, очищающий систему от вирусов, число заражений начало неуклонно снижаться.