Как мошенники используют торрент-трекеры?

Всем нравится смотреть фильмы, а многие их (как и программы) скачивают с различных торрент-трекеров. Во-первых, это незаконно, поскольку распространение нелицензионного программного обеспечения или чужой интеллектуальной собственности запрещено!

Как работает Torrent?

Напомним, что использование торрент-трекеров сопряжено с большим риском. Эта информация представлена лишь для разъяснения терминов.

BitTorrent, Inc. — это частная американская фирма, расположенная в Сан-Франциско, основанная Брэмом Коэном и Ашвином Невином 22 сентября 2004 года. В период наибольшей популярности сервисы компании привлекали до 150 миллионов активных пользователей ежемесячно.

BitTorrent (.torrent-файл) или метаинформационный файл представляет собой компьютерный файл, который включает в себя метаданные о файлах и папках, предназначенных для распространения, а также список сетевых адресов трекеров — серверов, способствующих установлению связи между участниками сети и формирующих эффективные дистрибутивные группы, называемые роями (swarm).

Клиентское приложение соединяется с трекером, указанным в файле. Оно передает трекеру свой адрес и хеш-сумму файлов, которые требуется скачать. В ответ трекер предоставляет клиенту адреса других компьютеров, которые уже делятся необходимыми файлами. Затем трекер время от времени отправляет клиенту новые адреса раздающих ПК, если они появляются в сети.

Пользователи обмениваются данными непосредственно друг с другом, не задействуя сервер-трекер. Чем больше устройств имеет копию нужного файла, тем быстрее пройдет загрузка, потому что одновременно можно скачать разные части файла от множества источников.

Когда клиенты подключаются, они обмениваются информацией о своих сегментах. ПК, который хочет скачать сегмент и называется личером, отправляет запрос. Если второй ПК, сидер, готов делиться, личер получает этот сегмент.

После этого клиент проверяет хеш-сумму сегмента. Если она совпадает с той, что указана в торрент-файле, сегмент считается успешно загруженным, и клиент уведомляет всех подключенных, что данный сегмент теперь у него есть.

В случае, если контрольные суммы не совпадают, сегмент начинает загружаться заново. Некоторые клиенты блокируют пиров, которые слишком часто передают некорректные сегменты.

Последовательность обмена сегментами организована таким образом, что первыми среди клиентов распространяются самые редкие сегменты, что увеличивает доступность файла в сети. Размер сегментов может варьироваться от 16 до 4096 килобайт.

Режим End game

Компьютер переключается на этот режим, когда загрузка почти завершена. В режиме end game клиент запрашивает недостающие части у всех подключённых пользователей. Это позволяет избежать замедления или полного «зависания» загрузки файла, который почти закончен, из-за медленных клиентов.

Сидирование

Когда клиент завершает загрузку файла, он начинает передавать данные другим участникам сети, становясь сидом. После этого сид периодически отправляет трекеру обновления о состоянии закачек, обновляя списки IP-адресов.

В отличие от традиционной загрузки файла с одного источника, торрент-программы (или торрент-клиенты) позволяют скачивать небольшие части файла одновременно с нескольких компьютеров других пользователей, которые уже загрузили этот файл.

Законно ли пользоваться торрентами?

Сайты с торрентами позволяют получить доступ к пиратским материалам, включая фильмы, музыку и программы, охраняемые авторским правом. Может возникнуть вопрос: какое это имеет отношение ко мне, если я не занимаюсь распространением? Дело в том, что каждый, кто загружает файлы через торренты, участвует в незаконном распространении и нарушении авторских прав!

Согласно закону, загрузка торрент-файла сама по себе не является преступлением, независимо от его содержимого. Однако хранение на жестком диске компьютера пиратского программного обеспечения является незаконным, даже если оно не используется для получения дохода.

В России и во многих других странах в борьбе с нелегальным распространением контента в основном используется ограничение доступа. При этом пользователю фактически не грозит ответственность за незаконное скачивание. Но в некоторых государствах даже простое скачивание незаконного контента влечет за собой реальную административную или даже уголовную ответственность.

За нарушение авторского права в российском законодательстве существует административная ответственность, уголовная и гражданская. Для привлечения по административному кодексу по п.7.12 КоАП надо доказать, что с помощью скаченного контента будет производиться извлечение дохода, а для привлечения к уголовной ответственности стоимость нарушения авторских прав должна быть высокой. т.е. более 100 тысяч рублей.

Однако, отдельные случаи привлечения были. Как правило, это происходило либо, потому что единичный экземпляр ПО или фильма/музыки был очень дорогим, либо следствию удавалось найти много файлов, стоимость нарушения копирайта которых превышала 100 тысяч рублей. То есть остается только гражданская ответственность.

Если короче, когда вы скачиваете через торрент, то одновременно вы и раздаёте. Именно так работает торрент программа, а раздавать нелегальный контент, это нарушение закона!

Как мошенники используют торрент в своих целях?

Мы уже поняли, что это незаконно, но теперь мошенники нашли новый метод — они вставляют вирусы прямо в torrent-файлы.

Хотя легальный контент становится все более доступным, многие россияне продолжают пользоваться пиратскими версиями программ, а также крадеными фильмами, книгами и музыкой.

Специалисты рассказали, как вредоносное ПО может скрываться под вид обычных файлов, и предупредили, что скачивание пиратских фильмов может привести к тому, что компьютер владельца могут использовать для DDoS-атак или майнинга биткоинов без его ведома.

Пиратские файлы, скачиваемые пользователями, могут иметь в составе вредоносные программы. А в последние годы вероятность того, что коммерческое ПО содержит вредоносный код, превысила 90%.

Через торрент-файл мы, например, загружаем какой-либо фильм или программу. Так вот этот небольшой файлик может содержать вредоносный код, который не каждый антивирус сможет обнаружить. По сути, в этот торрент-файл внедрена исполняемая команда, которая может работать по принципу GWX. Она запускается сразу или ждёт определенного дня и часа.

Отныне ваш компьютер со всеми его данными, включая информацию о ваших аккаунтах, паролях, банковских картах и переписке, незаметно для вас, оказывается под контролем мошенников. Помимо нанесения вреда вашему компьютеру, вредоносное ПО способно обнаружить все устройства, подключенные к вашему домашнему маршрутизатору, и затем распространить свой код на все устройства в вашей домашней сети, что он также умеет делать.

Подобную исполняемую команду (вредонос) внедряют не только в сам торрент-файл, но даже и в обычный, казалось бы, фильм. Это самый простой способ взломать ваш компьютер, ведь вы сами запускаете торрент или фильм с вредоносом, тем самым активируя его!

Зловредное ПО способно зашифровать данные на устройстве либо заблокировать его, лишив пользователя возможности его использовать, после чего преступник может требовать выкуп за восстановление доступа к файлам и разблокировку устройства.

Если говорить о вредоносных программах, скрытых в торрент-файле, то вы совершенно не увидите никакой активности на своем компьютере, не будет ничего подозрительного, и вы даже не узнаете, что все ваши данные утекли.

Если обычный монитор можно использовать для взлома вашего компьютера, то здесь все еще проще. Нетрудно понять, откуда распространяются такие вредоносные торрент-файлы и какая страна сегодня делает это специально.

Что может случится если пользоваться торрентом?

Теперь только от вас зависит, пользоваться торрентами или воздержаться. Ведь не существует полной гарантии, что вам не попадется файл с вирусом, а их количество растет – согласно статистике, 6 из 10. Готовы рискнуть? Дерзайте, но можете потерять всё!

Перед тем как приступить к загрузке пиратского ПО или кино, полезно вспомнить, что подобные действия могут принести массу неожиданных проблем.

Вдобавок, использование пиратского программного обеспечения является противозаконным и может привести к ответственности согласно административному, гражданскому и уголовному законодательству РФ (в зависимости от масштаба и целей его применения).