Один из популярнейших торрент-трекеров, подвергающийся мощной DDoS атаке уже неделю, начал перенаправлять пользователей на ресурсы с рекламой и вирусами.
Как сообщает ресурс "TorrentFreak", один из старейших и наиболее популярных файлообменников "Demonoid", который уже неделю отключен из-за мощнейшей DDoS атаки, начал перенаправлять пользователей на вредоносные и рекламные сайты. При попытке пользователя зайти на сайт "Demonoid.me", на экране начинают появляться рекламные баннеры, которые чаще всего перенаправляют потенциальных жертв на web-ресурсы, содержащие вредоносные программы.
Как отметили администраторы торрент-трекера, перенаправление на сайт рекламной сети было специально включено для того, чтобы сократить непрерывно-растущие из-за DDoS атаки счета за трафик. Однако переадресация пользователей на сайты с вредоносным контентом не входили в планы администрации ресурса, и они обещают в ближайшее время "разобраться с произошедшим".
Масштабная DDoS атака на этот торрент-трекер началась в конце прошлой недели. Поначалу сервис работал с перебоями и временно отключался, однако вскоре доступ к файлообменнику был полностью заблокирован. По словам представителей ресурса, кроме DDoS атаки сайт еще пытались взломать. "Скорее всего, там была атака с другой стороны, относящаяся к эксплоитам, но сейчас очень трудно говорить что-то конкретное без проведения полноценной проверки", — цитирует "TorrentFreak" администратора файлообменника.
Представители торрент-трекера также отмечают нехватку человеческих ресурсов в отражении DDoS атаки, поскольку членов команды поочередно вызывают на допрос в правоохранительные органы по поводу работы с "Demonoid".
Популярный торрент-трекер "Demonoid", был закрыт по распоряжению украинских властей. На прошлой неделе сотрудники правоохранительных органов навестили крупнейший украинский дата-центр "ColoCall", который в последние годы являлся "домом" "Demonoid", и арестовали серверы трекера. Сайт так и не успел оправиться от продолжительной DDoS атаки, результатом которой стала недоступность "Demonoid" в течение нескольких дней. Некоторые обитатели глобальной сети, попытавшиеся зайти на трекер, также сообщают, что вместо нужной страницы браузер направлял их на спамерские ресурсы и вредоносные сайты.
"Представители следственных органов скопировали всю информацию с серверов "Demonoid", а сами серверы были опечатаны. То немногое оборудование, которое не было арестовано, в настоящее время не функционирует. Нас также заставили аннулировать договор об обслуживании, заключенный с администрацией сайта", — сообщит анонимный источник из числа сотрудников "ColoCall". Информатор, пожелавший остаться неизвестным, также подтвердил факт взлома сайта Demonoid, который последовал за DDoS атакой. Именно активностью неизвестных хакеров объясняется переадресация пользователей на опасные ресурсы.
Обозреватели сайта "TorrentFreak" полагают, что закрытие сайта является своеобразным"подарком" от украинских властей правительству Соединенных Штатов Америки и направлено на укрепление взаимоотношений между странами. Известно, что в эти дни первый вице-премьер Украины Валерий Хорошковский находится с официальным визитом в США, а борьба с нарушением копирайт-законодательства является одной из основных тем, обсуждаемых в рамках визита.
Стоит также отметить, что "длинные руки закона" не смогли дотянуться до администраторов сайта. Несмотря на арест серверов "Demonoid", владельцы сайта по-прежнему находится на свободе. Анонимный источник из "ColoCall" не раскрывает имена людей, стоящих у руля популярного торрент-трекера, однако сообщает, что владельцы Demonoid в настоящее время проживают в Мексике.
