Свежий торрент‑сайт анализирует содержимое загрузок для выявления подделок и вредоносных программ

3 мин
Свежий торрент‑сайт анализирует содержимое загрузок для выявления подделок и вредоносных программ

TorrentClaw — относительно новая поисковая система торрентов, запущенная в феврале. Сайт построен на основе ссылок, полученных от собственного DHT‑краулера, а также от десятков внешних торрент‑сайтов и агрегаторов. Всего за несколько месяцев веб-сайт превратился в каталог, насчитывающий более шести миллионов торрентов, включая последние голливудские блокбастеры и популярные сериалы. Вместо сваленных в кучу magnet‑ссылок на сайте есть удобная сортировка контента — в частности, сериалов по сезонам и эпизодам.

При этом ИИ играет центральную роль в разработке и маркетинге сайта. По словам разработчиков TorrentClaw, которые все вместе используют псевдоним Дейвид Сото, платформа в значительной степени создана и работает с помощью ИИ.

«По существу, главный фреймворк — это Claude Code в сочетании с локальными LLM для выполнения конкретных задач по обработке и загрузке данных», — рассказал Сото сайту torrentfreak.com.

В частности, ИИ используется для сопоставления торрентов с названиями фильмов и телепередач, что позволяет аккуратно их систематизировать. Процесс категоризации на основе ИИ берёт на себя задачи, которые в противном случае пришлось бы выполнять вручную, а также ИИ помог создать новые инструменты.

Одной из разработанных таким образом функций является TrueSpec, которая проверяет, действительно ли торренты содержат то, что подразумевают их названия. Это помогает выявлять поддельные торренты и вредоносное ПО.

На большинстве торрент‑сайтов названия релизов являются основным источником информации для пользователей. В них указываются разрешение, кодек, аудиоформат и группа релиза, но нет никакой гарантии, что эта данные верна.

На хорошо организованных торрент‑сайтах модераторы часто занимаются исправлением неправильно маркированных торрентов, но в большинстве автоматизированных каталогов активная модерация отсутствует. Именно здесь на помощь приходит TrueSpec.

TrueSpec подключается к торрентам, считывает список файлов и скачивает достаточное количество фрагментов, чтобы проверить видео с помощью инструмента анализа ffprobe. По данным сайта и его разработчиков, это от 10 до 20 МБ на каждый торрент.

В дополнение к проверки названий, TrueSpec равным образом проверяет подозрительные файлы. Он ищет их хеши на VirusTotal и, если файлы достаточно малы, загружает их для сканирования. TorrentClaw не использует собственный антивирусный сканер — результаты проверки на наличие вредоносного ПО поступают от VirusTotal. Когда TrueSpec обнаруживает вредоносное ПО, торрент по‑прежнему остаётся в списке на сайте, но с пометкой «Обнаружено вредоносное ПО» и отключённой кнопкой загрузки.

Система TrueSpec не идеальна. В июле в одном из ранних наборов данных было зафиксировано 6 450 случаев обнаружения вредоносного ПО, но многие из них оказались ложными срабатываниями. Среди них были безобидный файл RARBG_DO_NOT_MIRROR.exe, скрипты фанатских субтитров, переключающие языки аудиодорожки, и скрипты, просто открывающие веб‑сайт.

Данные TrueSpec за конец сентября рисуют иную картину. Теперь TorrentClaw учитывает вредоносное ПО только в том случае, если его подтверждает VirusTotal, в результате чего остаётся 34 торрента. Авторы сверили некоторые из них с данными, которые содержат ссылки на отчёты VirusTotal по каждому подтверждённому случаю.

Обнаруженное вредоносное ПО встречается редко, но его количество, вероятно, занижено. TrueSpec не скачивает большие исполняемые файлы, отдаёт приоритет торрентам с хорошим количеством серверов, а мёртвые рои вообще не могут быть проверены. TorrentClaw равным образом фокусируется на фильмах и телешоу, поэтому пиратское программное обеспечение и игры в основном остаются за бортом.

Вредоносное ПО — лишь часть того, что помечает TrueSpec. В общей сложности 1 265 из 687 057 проверенных торрентов были помечены как вводящие в заблуждение, включая программы, замаскированные под видео, и поддельные разрешения. Это составляет менее 0,2% от всех проверенных торрентов.

TorrentClaw также взимает плату за свои премиум‑функции. План PRO стоит 3,99 доллара в месяц, а план PRO+ включает VPN за 6,99 доллара. Пока неизвестно, устоит ли эта бизнес‑модель, но коммерческие торрент‑сервисы, как правило, привлекают больше внимания правообладателей, чем бесплатные.

Поделиться

TelegramVK