Torrentsajter har länge varit mål för olika skadeprogram, ofta dolda i installationsprogrammen för ”crackade” piratkopior av spel och nyttoprogram. Microsoft Office och Adobe Creative Suite har länge varit kända för att ofta ha ovälkomna fripassagerare.

Nu går Microsoft ut med en varning om att ett nytt skadeprogram för Windows har börjat spridas, men i det här fallet som fejkade filmer. Med titlar som ”John_Wick_3_Parabellum” och ”contagio-1080p” lockar de användare, men istället för en videofil är det en zipfil med ett vbscript som kör igång en serie dolda processer.

Dessa leder till slut till att en så kallad coinminer döljs i Notepad.exe och börjar utnyttja den drabbades dator för att gräva kryptovalutor. Primärt verkar Spanien och ett antal länder i Sydamerika agera måltavlor.