卡巴斯基实验室研究人员发现一种新恶意软件，通过海盗湾的torrent tracker网站进行传播。该恶意软件旨在通过广告软件和工具感染用户的PC以进行其他恶意软件安装，且具有多层结构。由于其隐藏的属性，该恶意软件被命名为PirateMatryoshka，也被称作“俄罗斯套娃”。
PirateMatryoshka恶意软件携带一个伪装成合法的日常软件的黑客版本特洛伊木马下载程序。
尽管在torrent网站上发现的绝大多数恶意软件都通过新设置的用户帐户(播种机)传播，但PirateMatryoshka使用已知的播种机进行传播，没有已知的恶意活动历史记录。
卡巴斯基实验室表示，一旦用户点击安装程序，PirateMatryoshka的感染过程就开始了。首先，它向受害者展示海盗湾页面副本，该页面实际上是网络钓鱼页面，要求他们输入凭据以继续安装。之后，这个恶意软件使用凭据创建新的播种机，分发更多的PirateMatryoshka恶意软件。
该网络钓鱼链接已被访问了大约10000次。卡巴斯基实验室将此恶意软件检测为Trojan-Downloader.Win32.PirateMatryoshka和Trojan.Win32.InstClick。
即使没有输入用户凭证，感染过程也会继续进行，恶意软件会打包其他恶意模块，包括可以勾选触发广告软件安装程序的“同意”框的恶意点击，使用未经请求的软件充斥受害者的设备。
免责声明：本文仅代表作者个人观点，与朝闻天下无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
本网站有部分内容均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责，若因作品内容、知识产权、版权和其他问题，请及时提供相关证明等材料并与我们联系，本网站将在规定时间内给予删除等相关处理.
