GUI ценой приватности: разбор вредоносного форка Zapret 2 GUI

Удобная графическая оболочка для консольной утилиты обернулась шпионским модулем. Создатель популярного форка zapret привнёс в проект не только нарушение MIT-лицензии и продажу подписок на чужой код.

Бинарники скрывают тихий снос защитника Windows через реестр и инъекцию стороннего сертификата для перехвата HTTPS. Пока софт сливает системную телеметрию в приватный Telegram-чат, авторы оправдывают рассинхрон публичных исходников и EXE-файлов наличием «секретов».

Проанализируем весь вектор атаки.