Rambler раздает поиск Яндекса через трояны на торрентах

Кстати, на волне олдскульных меломанов в комментах всплыла тема о том, что поиск Яндекса при помощи Рамблера раздается теперь на torrentino.com.

Метод используется тот же, что и у мейла (загрузчик), ниже я подробнее опишу технологию.

Пользователь заходит на торрентино, хочет скачать, например, «Обливион»:


После продолжительных перекидов по ссылкам, нас наконец подводят к нужной:


Получаем файл oblivion-[torrentino].exe, ссылка выглядит следующим образом:

http://dwnloader.net/dXJsPWh0dHAlM0ElMkYlMkZhc3NldDAudG9ycmVudGluby5jb20lMkZ0b3JyZW50cyUyRjAwMSUyRjYwOCUyRjYyMCUyRjY5YTE5MTcyN2VjMDRjMjNhZjQxOTQ0NTNiNjA1ZjcxYTUzNGY1YjUlMkZvYmxpdmlvbi0lNUJ0b3JyZW50aW5vJTVELnRvcnJlbnQlM0YxMzY1MDc4MTkwJnRpdGxlPW9ibGl2aW9uLSU1QnRvcnJlbnRpbm8lNUQudG9ycmVudCZwaWQ9Mjg=



Ну, куда без этого.

Причем, если вы помните, Rambler отказался от собственной поисковой разработки. То есть главная ставится рамблеровская, а поиск и реклама — от Яндекса.


Файл подписан LLC Pentagon, как водится:



Dr.Web определяет файл как троян: