Eddig közel 20 ezer eszköz fertőződött meg a kártékony szoftverrel, amely a film elérhetővé tételének ígéretével kecsegteti a letöltőket, valójában azonban adatokat lop.
A Kim Dzsongunt gúnyoló film a Sony Pictures elleni hekkertámadás után vált híressé. A filmstúdió karácsony napján tette fel a vígjátékot több weboldalra, köztük a YouTube-ra is, azóta pedig ez a legtöbbször letöltött Sony Pictures film.
Azonban Dél-Koreában terjed egy torrent, ami egy androidos appot ígér, amellyel a felhasználók mobileszközeikre tölthetik le a filmet. Az alkalmazás letöltésével azonban a mobilra egy rosszindulatú szoftver is felkerül, amely több koreai bank, és a Citi Bank ügyfeleit veszi célba.
Érdekes módon, ahogy arra egy biztonsági elemző rámutatott, a malware ellenőrzi az eszköz gyári adatait. Ha az Észak-Koreában forgalmazó gyártók (Samjiyon és Arirang) adataival találkozik, akkor a rosszindulatú szoftver nem fertőzi meg a készüléket.
Emögött azonban valószínűleg nem politikai okok állnak, csupán annyi, hogy az észak-koreai állampolgárok nem férnek hozzá a szóban forgó bankokhoz.
via: mirror