Proxys y mirrors de sitios de Torrents están llenos de scripts para infectar con malware

En algunos países, de los proveedores de servicios de Internet como UK prohíben el acceso a los sitios torrent y son bloqueados, lo que hace que los usuarios utilicen los llamados sitios proxy o mirrors (espejos) para visitar estos sitios web bloqueados. El problema es que estos mirrors contienen malware, scripts maliciosos en JavaScript, click por fraude, y falsos códecs de Adobe Flash Player con la intención de infectar al usuario. Por culpa de la censura de algunos ISP provocan más daños que beneficios.

En algunos países, de los proveedores de servicios de Internet   prohíben el acceso a los sitios torrent y son bloqueados, lo que permite a los usuarios utilizar los llamados sitios proxy para visitar estos sitios web bloqueados

Sin embargo, esto no está exento de riesgos, dice el investigador Gabor Szathmári. El investigador analizó cerca de 6.000 sitios web que reflejan de sitios de torrents populares que están siendo bloqueados en Gran Bretaña, como

• The Pirate Bay
• KickassTorrents (KAT)

Anuncios Falsos de Adobe Flash Player

Mirrors de  sitios de Torrents

Los espejos (mirrors) dirigen el tráfico de visitantes al sitio de torrents bloqueado.

De los 6.000 espejos  analizados aparecidos un 99,7% añaden JavaScript adicional para el tráfico web. En la gran mayoría de los espejos era alrededor de cuatro o cinco secuencias de comandos adicionales. Una gran parte de estos scripts contenía malware o dejaban que los usuarios cometen fraude de clics. Así, por ejemplo las llamadas versiones de Adobe Flash Player y otros códecs de vídeose  ofrecen. Sólo el 0,3% de los apoderados no hizo absolutamente nada que ver con el tráfico de Internet del usuario y lo dejó intacto.

"Varios proveedores de de servicio de Internet (ISP) bloquean por motivos de autor dirigido a las de acceso a sitios de torrents más populares. La censura en Internet tiene miles de espejos que dan acceso a los sitios de intercambio de archivos censurados", dijo Szathmári.

El investigador sugiere que algunos de estos espejos son gestionados por bien ciudadano bien intencionados, pero que la mayoría de dinero tratando de hacer que la situación mediante la inyección de anuncios no deseados, distribuir malware y perpetrar permiten los usuarios hacen clic fraude.

Fuentes:
https://blog.gaborszathmari.me/2015/08/05/malware-injecting-torrent-mirrors/
https://torrentfreak.com/torrent-site-proxies-rife-with-malware-injecting-scripts-150806/