卡巴斯基实验室研究人员发现了一种新的恶意软件，通过海盗湾的torrent tracker网站进行传播。这种恶意软件以经典的俄罗斯玩偶命名，旨在通过广告软件和工具感染用户电脑，将恶意软件传播到设备上。它携带一个特洛伊木马下载程序伪装成日常电脑使用的合法软件的破解版本。

Torrent服务是希望分发恶意代码网络犯罪分子的热门目标，尤其是因为搜索非法内容的用户经常断开其在线安全解决方案连接或忽略系统警告以安装下载的内容。海盗湾使用已建立的seed服务器传播盗版，没有已知的恶意活动历史，由于其良好声誉，潜在的受害者没有理由怀疑要下载的文件是恶意木马。

卡巴斯基实验室表示，一旦用户点击安装程序，PirateMatryoshka的感染过程就开始了。首先，它向受害者展示海盗湾页面副本，该页面实际上是网络钓鱼页面，要求他们输入凭据以继续安装。之后，这个恶意软件使用凭据创建新的播种机，分发更多的PirateMatryoshka恶意软件。卡巴斯基的研究表明，到目前为止，网络钓鱼链接已经被访问了大约1万次。卡巴斯基实验室将此恶意软件检测为Trojan-Downloader.Win32.PirateMatryoshka和Trojan.Win32.InstClick。

即使没有输入用户凭据，感染仍会继续进行。恶意软件将进一步解包恶意模块，包括一个恶意点击器，除此之外，还可以检查触发广告软件安装程序的“同意”框，用未经请求的软件“淹没“受害者的设备。卡巴斯基表示，在受害者电脑上安装的程序当中大约70%是广告软件，10%被检测为可以将其他恶意软件带到电脑上的恶意软件。