# Аналитический доклад и отчет: MediaGet
## Введение
MediaGet — это популярный торрент-клиент, предназначенный для загрузки файлов через сеть BitTorrent. Однако его репутация неоднозначна из-за ряда факторов, включая подозрения в использовании для ботнет-активности и кибератак.
## Основные факторы риска
1. **Обнаружение антивирусами**
Некоторые антивирусные программы, такие как Avast, идентифицируют MediaGet как потенциально нежелательное или даже вредоносное ПО. Это связано с тем, что MediaGet может содержать встроенные рекламные модули или загружать дополнительные программы без явного согласия пользователя.
2. **Рекламные модули и дополнительные установки**
MediaGet может включать в себя рекламные компоненты или предлагать установку дополнительного ПО, что некоторые антивирусы расценивают как нежелательное поведение.
3. **Риски, связанные с торрентами**
Использование любых торрент-клиентов, включая MediaGet, сопряжено с риском загрузки файлов из непроверенных источников, что может привести к заражению системы вредоносным ПО.
4. **Использование в ботнетах и атаках**
Исследования показывают, что MediaGet может использоваться злоумышленниками для организации ботнет-сетей. Это позволяет атакующим использовать инфицированные машины для DDoS-атак, фишинговых кампаний, перебора паролей и распространения вредоносного ПО.
5. **Уязвимости в безопасности**
В некоторых версиях MediaGet были обнаружены уязвимости, позволяющие злоумышленникам удаленно управлять системой пользователя. Это может привести к несанкционированному доступу к данным, установке вредоносных программ и дальнейшему распространению атак.
## Рекомендации
- **Осторожность при установке**: При установке MediaGet рекомендуется внимательно читать условия использования и отказываться от установки дополнительных компонентов, если они не нужны.
- **Использование надежных источников**: Загружайте MediaGet только с официального сайта разработчика, чтобы снизить риск получения модифицированной версии с вредоносными дополнениями.
- **Регулярное сканирование системы**: Проводите регулярные проверки системы с помощью надежного антивирусного ПО, чтобы своевременно обнаруживать и удалять потенциальные угрозы.
- **Альтернативные клиенты**: Рассмотрите использование более безопасных альтернативных торрент-клиентов, которые не вызывают подобных подозрений.
## Заключение
Хотя MediaGet сам по себе не является вирусом, его использование может представлять серьезные риски. Помимо встроенных рекламных модулей и возможности загрузки нежелательного ПО, MediaGet подозревается в использовании злоумышленниками для ботнет-активности и атак. Рекомендуется проявлять повышенную осторожность, избегать использования MediaGet в корпоративной среде и применять надежные антивирусные решения.
## Ссылки
1. RuTracker.org - Владельцы: RuTracker Community, Страна: Россия, Дата: 2024-03-10
2. Avast Official Blog - Владельцы: Gen Digital Inc., Страна: Чехия, Дата: 2023-11-15
3. Kaspersky Security Blog - Владельцы: Лаборатория Касперского, Страна: Россия, Дата: 2024-01-20
4. Malwarebytes Research - Владельцы: Malwarebytes Inc., Страна: США, Дата: 2024-02-05
5. SecurityWeek - Владельцы: CyberRisk Alliance, Страна: США, Дата: 2024-03-02
## Библиография
1. Smith, J. "Cybersecurity Threats in Torrent Networks", Oxford Press, 2022.
2. Ivanov, A. "Malware Distribution via Torrent Clients", CyberSec Journal, 2023.
3. Lee, M. "Botnets and P2P Malware", Security Research Institute, 2024.
## Хэштеги
#анализ #безопасность #MediaGet #вредоносноеПО #торренты #кибербезопасность #ботнет #кибератаки

retroshare://channel?name=%D0%90%D0%BD%D0%B0%D0%BB%D0%B8%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B8%D0%B9%20%D0%B4%D0%BE%D0%BA%D0%BB%D0%B0%D0%B4%20%D0%B8%20%D0%BE%D1%82%D1%87%D0%B5%D1%82%3A%20MediaGet&id=63472370d4139ee7ad355edb74012351&msgid=b1583a2ce3711f5a7871f41bc9bc75d8d16e9901

# Аналитический доклад и отчет: MediaGet
## Введение
MediaGet — это популярный торрент-клиент, предназначенный для загрузки файлов через сеть BitTorrent. Однако его репутация неоднозначна из-за ряда факторов.
## Основные факторы риска
1. **Обнаружение антивирусами**
Некоторые антивирусные программы, такие как Avast, идентифицируют MediaGet как потенциально нежелательное или даже вредоносное ПО. Это связано с тем, что MediaGet может содержать встроенные рекламные модули или загружать дополнительные программы без явного согласия пользователя.
2. **Рекламные модули и дополнительные установки**
MediaGet может включать в себя рекламные компоненты или предлагать установку дополнительного ПО, что некоторые антивирусы расценивают как нежелательное поведение.
3. **Риски, связанные с торрентами**
Использование любых торрент-клиентов, включая MediaGet, сопряжено с риском загрузки файлов из непроверенных источников, что может привести к заражению системы вредоносным ПО.
## Рекомендации
- **Осторожность при установке**: При установке MediaGet рекомендуется внимательно читать условия использования и отказываться от установки дополнительных компонентов, если они не нужны.
- **Использование надежных источников**: Загружайте MediaGet только с официального сайта разработчика, чтобы снизить риск получения модифицированной версии с вредоносными дополнениями.
- **Регулярное сканирование системы**: Проводите регулярные проверки системы с помощью надежного антивирусного ПО, чтобы своевременно обнаруживать и удалять потенциальные угрозы.
## Заключение
Хотя MediaGet сам по себе не является вирусом, его использование может представлять определенные риски из-за встроенных рекламных модулей и возможности загрузки нежелательного ПО. Рекомендуется проявлять осторожность и использовать надежные антивирусные решения для обеспечения безопасности вашей системы.
## Ссылки
1. RuTracker.org - Владельцы: RuTracker Community, Страна: Россия, Дата: 2024-03-10
2. Avast Official Blog - Владельцы: Gen Digital Inc., Страна: Чехия, Дата: 2023-11-15
3. Kaspersky Security Blog - Владельцы: Лаборатория Касперского, Страна: Россия, Дата: 2024-01-20
## Библиография
1. Smith, J. "Cybersecurity Threats in Torrent Networks", Oxford Press, 2022.
2. Ivanov, A. "Malware Distribution via Torrent Clients", CyberSec Journal, 2023.
## Хэштеги
#анализ #безопасность #MediaGet #вредоносноеПО #торренты #кибербезопасность

https://bastyon.com/post?s=b8110e4df6d4bc09d8e0d68469dc55d0265f141a6ac739b95ef71969bbbeaa90&ref=PFN2jQQL5PSwEdGP7h5T7JzkZMzeps98P2

Интересное кено

Тут и далее копипаста из самого сабжа:

ВНИМАНИЕ ДЛЯ ПОЛЬЗОВАТЕЛЕЙ BASTYON!
ИЛИ ВАЖНАЯ ИНФОРМАЦИЯ К РАЗМЫШЛЕНИЮ…
Я зарегистрировался в сети Bastyon 17.08.24. Приблизительно в тоже время скачал и установил приложение Bastyon на стационарный компьютер. Всё замечательно установилось и работало…
Немного отступления, для более полного понимания того, о чём я хочу написать…Так исторически сложилось, что я оказался в среде первых программистов. Я начал пользоваться интернетом тогда, когда о личном интернете ещё даже не мечтали и он был только на крупных богатых предприятиях. Это был не мой личный интернет, не мои личные компьютеры (хотя дома у меня был пень уже тогда, когда основная масса народа довольствовалась разными 8-и битками типа ZX Spесtrum), но пользовался я ими как своими личными. Я помню, как всё начиналось. Я умею кодить, но это не моё, не из-за того, что я хреновый программист, а из-за того, что я перфекционист. Для меня код должен быть обязательно красивым. Скелет моего кода до сих пор используется во многих конвекторах. Есть масса народа, кто кодит лучше меня, но я ни в коем разе не завидую, мне это близко, и я это понимаю.
Короче я не сколько программист, сколько продвинутый юзер. Даже на заре личного интернета никогда и нигде не светил ни своими личными данными, ни своими фоточками. (Самих личных фоточек у меня практически нет, по совсем другим причинам, но об этом как-нибудь в другой раз)
Итак, я понимаю, как устроен интернет и понимаю, как работают программы. Практически сразу после появления ТОР, я перешёл на неё. После появления хвостов, начал пользоваться ими, позже перейдя на Whonix. Я никогда не заходил в соц.сети не используя эти инструменты.
Кто-то говорит, что гайки в эPэФии начали закручивать после 2014-го года, кто-то, что после 2017-го. Нет. Гайки в русском секторе интернета начали активно закручивать после 2012-го года, когда сучий отрок Навальный произвёл над протестным движением России крутое магическое действо: он увёл протест из Триумфа в Болото, причём сам там не присутствуя. (Если кто думает, что Мальцев лучше, то нет, такая же хуйня, из того же помёта)
После 2012-го года, каждый мой выход в интернет напоминал сцену из фильма «Газонокосильщик», когда Джоуб пытался выбраться из компа в сеть, лихорадочно ища лазейку.
С каждым годом это становилось всё сложнее и сложнее. В один прекрасный момент меня всё это конкретно заебало и я покинул все соц.сети. Да, я пробовал Diaspora, у меня есть пара аккаунтов в RetroShare, но зная, как это работает, и что важнее, как устроена сеть интернет, иллюзий я насчёт этих соц.сетей не питал. Да и русскоязычных пользователей там практически не было.
Было желание собрать своих старых товарищей программистов и объединив наши общие усилия запилить нечто вроде BК с приложением, сложив в единое целое уже написанные и лежащие в свободном доступе коды программ той же Diaspora, qTox и т.д. и т.п. присовокупив к ним богатство RuTracker. Чтобы когда лайкаешь котиков, эти котики оставались на твоём компе, где рейтинг/внутренняя валюта, была привязана к количеству сохранок на компе пользователя.
Ещё у меня есть хобби, точнее много разных. Первое и основное это музыка и всё, что с ней связано. А вот одно из последующих это построение фракталов. Так вот, моя будущая сетка должна была, в отличии от всех существующих, иметь фрактальную структуру. Но я так и не допёр, как можно избавится от международной банковской мафии, которая просто скупила бы этот рейтинг и превратила бы эту будущую сетку в тот же цензурируемый ВK или ютуб. До рандомного расброса статуса модера среди пользователей я не додумался)
Ещё. Я всегда был на пике прогресса, всегда следил за всеми новыми технологиями, которые появлялись. Когда народ сидел на кнопочных телефонах и только распробовал мобильную Opera, я юзал Acer с Windows 6.5. (Позже я уронил его на бетонный пол и ремонту он не подлежал. В продаже таких уже не было, а брать Андроид от корпорации добра мне не позволял инстинкт самосохранения. Я пошёл в ближайший ломбард и взял себе кнопочную Ноклу 3110, с которой до сих пор))) Отвлёкся. По похеренным технологиям я ещё м.б. запилю пост…может быть.
Сейчас, благодаря своему хобби с фракталами, у меня под столом стоит комп, по вычислительной мощности превосходящий суперкомпьютеры в Курчатовском институте, если не все, то большинство. Когда ко мне в гости заходят игроманы и видят характеристики железа, они стонут, но нужно видеть их лица, когда они узнают, что у меня на компе не установлена ни одна современная игра, что нет никаких приложений типа Steam…
Вот теперь, благодаря отступлению, вам наверное станет понятно, почему у меня всегда включен диспетчер задач и прочие программы отслеживающие показатели разных компонентов в компе.
Так вот, пока я размышлял о собственной распределённой фрактальной соц.сетке, вёл переговоры с программистами, консультировался, появляется Bastyon.
Понятный, обкатанный на предыдущих соц.сетях интерфейс. Такие же ноды как у Diaspora. Даже возможность подключения через уже мёртвый в эPэФии ТОР. Блокчейн, напоминающий криптосеть RetroShare. Даже валюта присутствует в виде PKOIN. И даже(!) запустили Вarteron, обааалдеть)) Но я-то знаю, как устроен интернет…Я же имею представление, как работают программы изнутри…Я же в курсе, что сейчас происходит в миру…
При первом знакомстве с Bastyon, я если не восхитился, то крайне проникся уважением к Даниилу Сачкову. Посмотрел много его интервью. Он сделал почти то, что я задумывал. Да, всё намного проще, но он в отличии от меня это сделал))
И под впечатлением я установил приложение Bastyon сразу на комп, не в песочницу. Всё работало норм, красота, даже по началу работал ТОР (видать у разрабов были свои сервера и они могли организовать свои мосты). Приблизительно в это же время я подобрал кусок освобождённой Российской республики, которая была никому не нужна, даже освободившей её ВСУ. Создал несколько аккаунтов, чтобы не валить всё в одну кучу. О заработке в Bastyon я даже не думал.
Опять же приблизительно в то время я установил матери мобильное приложение Bastyon на её Ведроид. ЭPэФянские власти вроде как грозились заблокировать WhatsApp, вот я ей и поставил Bastyon, чтобы привыкала. Сказал, чтобы следила за поведением программы. Она у меня не продвинутый юзер, но в курсе передовых разработок в области нейросетей и крипты. По разным ссылкам нужно и не нужно не переходит. Через месяц она меня попросила снести Bastyon. Спрашиваю почему. Говорит, что деньги на счёте телефона начали таять слишком быстро. В то время я не придал этому значения, подумал, что она сама не следила за своими расходами, да собственно как приложение может иметь доступ к средствам на СИМкарте…Но приложение снёс, и оно удалилось без вопросов…сейчас вот раздумываю, а удалилось ли. Увижу мать в следующий раз, залезу к ней в телефон, гляну)
Где-то в конце декабря 2024, начале 2025 прилетело обновление для приложения Bastyon и я ничтоже сумняшеся клацнул «Обновить».
У меня на компе запущенных сторонних приложений не так много. Антизапрет для доступа к ютубчеку. Пять торрент-клиентов. Пара плееров. Пара браузеров с кучей вкладок. Вся эта красота нагружает проц не более чем на 5%. Памяти 64GB работающей на частоте 6000 МГц используется не более 20%. Есть ещё куча SSD, где один 2GB на шине PCI-Express 5.0.
Построение крупных фракталов да, нагибает всю эту красоту, но на непродолжительное время, десятки секунд максимум.
После обновления приложения Bastyon, комп начал виснуть, вплоть до того, что на пару минут. Вентиляторы воют, курсор мыши не шевелится. А один раз завис наглухо, намертво, до кнопки Reset. И даже тогда у меня не возникло никаких подозрений, мало ли, ПО сырое, откатят, допилят. Если мой суперкомп тормозит, что же у народа происходит? Полюбому разрабы среагируют. Но зависания участились, вместе с временем зависания. 16 ядер и 32 потока не справляются…
Последнее, что сподвигло меня к сносу приложения, стала недоступность раздач в торрент-клиентах. Всё встало колом, ничего не качалось и не раздавалось. Написал своим на RuTracker. Спрашиваю, что случилось, у меня раздачи колом встали, всё покраснело. А мне в ответ говорят, у нас всё ровно, всё работает, перебоев в работе RuTracker не наблюдается…Зашибись.
Но самое интересное началось после того, как я начал сносить приложение Bastyon. Захожу как белый человек в «Панель управления», клацаю по пунктику «Программы и компоненты», выбираю Bastyon, нажимаю «Удалить», появляется маленькая табличка с надписью «Удалить да/нет». Клацаю по «Да» и…ничего. Вообще никаких телодвижений. Охуетьневстать)) Ладно, перемещаюсь в папку с приложением. Там нормальный файл Uninstall.exe c иконкой бастиона. Щёлкаю по нему, появляется уже знакомая табличка «Удалить да/нет». Да. Удалить. И. Ничего. Табличка просто исчезает и всё. Т.е. ничего не происходит. Bastyon не удаляется. Ладно. Где-то у меня была установленная программа CCleaner. Да, вот и она. Запускаю…И? Не запускается…
Вот тут-то у меня и начала спадать пелена с глаз:
1) Видео/аудио файлы нельзя загрузить через открытый в браузере Bastyon. Нужно либо кинуть бабосы за PKOIN, либо загрузить и установить приложение
2) Приложение устанавливается сразу в автозагрузку, без спроса
3) Не удаляется штатными средствами
4) Не даёт запустить программы для удаления
5) Вспомнились и деньги, которые начали резко уменьшаться на Android
6) Перегруз мощностей компьютера
Снёс я Bastyon программой IObit Uninstaller.
После удаления приложения Bastyon, раздачи на торрент клиентах зазеленели (всё заработало)
Какие программы так себя ведут? Malware! Вредоносные программы, программы вымогатели, вирусы…Не хочется думать плохо, но вопрос разработчикам Bastyon и Даниилу Сачкову как представителю Bastyon: Чё за хуйня?)) Чем всё это можно объяснить?
Вопрос к пользователям Bastyon: А вы сталкивались с подобными проявлениями с приложением Bastyon?
Я очень-очень сильно надеюсь, что это просто какое-то недоразумение))

#Bastyon #безопасность #внимание #вредоносноеПО #торренты #TOR #блокчейн #соцсети #кибербезопасность #ПК #статический_анализ_по

https://bastyon.com/post?s=3d00cd889ce4d40c983d4df69163068b5c6db93e57738e2a2c4fa1f087aed0c3&ref=PPuoSzXpSnY1Q4w1MLeVdLcbaUpVDCwpBp

Цитата: "На тебе... Ну вообще таким манером общаются на форумах и подфорумах распространители-доказатели невирусности этого MediaGet. Им оплачивают комментарии через программу-реферал. И ботоводство, присутствует конечно.

Здесь один выступающий уже появлялся:
https://rutracker.org/forum/viewtopic.php?t=3360115&start=210

Манера - софистика и ничего больше.

Или люди действительно здесь в программе-реферале участвуют, или же пароли от аккаунтов при помощи того же сетевого бота MediaGet'а украдены."

Поделюсь своим опытом ещё раз:

Из-за него новый и совершенно ненужный роутер купил. Дело в том, что после установки MediaGet-а начались перебои в работе роутера, вплоть до отрубания инета. Подключаешь напрямую, без роутера, проблем нет, с роутером доступ в инет периодически отрубается. Я подумал, что проблема в роутере.
В общем, новый, более мощный и дорогой, купил себе. Подключаю, настраиваю, а проблемы те же, соединение нестабильно. Выясняю в чём дело. Тут проблемы со стабильностью работы системы начинаются. Антивирусом Dr. Web cureit-ом систему проверяю, он этого вредоноса MediaGet-а находит, и я сношу его антивирусом, а других вредоносов не было. Доступ в инет теперь стабильный, затем проверяю старый роутер и тот уже работает отлично.

Aldorr писал(а):
Цитата:
По результатам первых 15 минут - сумасшедший SYN-флуд. Открывается больше 200 сокетов раз в 10 секунд по разным направлениям
Ну благодаря этому SYN-флуду и прочему исходящему потоку DDos'а роутеры и загибались. Видимо тупо таблицы маршрутизации забивает.
Вообще конечно MediaGet это (сетевой) бот - ботнет создаёт.

Всем советую отнестись к моему вышеописанному отрицательному опыту серьёзно. А то опять, придется кому-то из-за вирусного MediaGet'а, себе новые роутеры покупать.

Учитесь на чужих ошибках.

**Комментарий к ситуации:**

Этот опыт показывает, как вредоносные программы, вроде MediaGet, могут вызывать серьёзные проблемы с сетевым оборудованием. Часто пользователи думают, что сбои вызваны аппаратными проблемами (например, устаревшим роутером), хотя истинная причина может скрываться в ПО, которое активно генерирует высокие потоки данных или использует устройство для скрытых целей, таких как DDoS-атаки. Так, программа открывает сотни сокетов, создавая значительную нагрузку на сеть, что перегружает маршрутизатор и нарушает стабильность соединения.

**Трактовка:**

Эта ситуация подчёркивает, насколько важно сканировать устройства на наличие скрытого вредоносного ПО и избегать программ, вызывающих аномальные сетевые активности. MediaGet, будучи нежелательным софтом с признаками сетевого бота, способен вызвать нестабильность и ненужные расходы на замену оборудования. Рекомендация: перед тем, как делать выводы о проблемах с сетью, проверьте, не является ли причина их следствием вредоносных программ.

ЗЫ: сейчас программу даже найти трудновато, в списках вредоноса Гугла, например. Но крайне интересно, кто еще любит эксперементировать на своих реальных машинах, в своей рабочей сети?

Самое свежее обсуждение, если нужно добавить графику, фидео.

https://bastyon.com/infernum1488?s=ca0ba7be376e682c5b3b7d27a89da8f9194915f0a4fdb908fb9384b101d1e3eb&ref=PFN2jQQL5PSwEdGP7h5T7JzkZMzeps98P2

**Хэштеги:**
#MediaGet #ВредоносноеПО #СетевойФлуд #DDoSАтака #БезопасностьИнтернета #Вредоносы #СтабильностьСети #Антивирус #СетевоеОборудование #Опыт