Avertisment: atacurile de phishing și malware atrag premiera celui mai recent Star Wars

Filmele populare sunt adesea folosite de „criminali digitali»Ca momeală pentru distribuția de malware și cea din urmă Star Wars: Ascensiunea lui Skywalker nu face excepție.

Φanul, ultimul film al trilogiei, a atras atenția atacatorilor chiar înainte de premieră, cu site-uri web frauduloase și fișiere rău intenționate inundând internetul.

Filmele sunt una dintre principalele forme de divertisment la care utilizatorii caută să obțină acces gratuit, creând un teren fertil pentru atacurile digitale. Streamingul online, torrentele și alte metode de distribuție digitală încalcă adesea drepturile de autor, dar rămân o sursă populară de conținut gratuit.

Sistemele de urmărire a torrentului și platformele ilegale de streaming reprezintă o amenințare pentru securitatea digitală a utilizatorilor, deoarece pot găzdui fișiere rău intenționate ascunse în spatele numelor fișierelor de film. Având în vedere această tendință, Kaspersky a studiat modalitățile prin care criminalii digitali au profitat de numele Star Wars pentru a înșela fanii serialului.

Interesul public în Star Wars: The Rise of Skywalker, care este lansat pe 19 decembrie, a atras și interesul criminalilor digitali. Anchetatorii Kaspersky au identificat peste 30 de site-uri web și profiluri de social media frauduloase, care au fost prezentate ca conturi oficiale de film (numărul real al acestor site-uri poate fi mult mai mare) care ar fi distribuit copii gratuite ale celui mai recent film. Aceste site-uri colectează detaliile cardului de credit ale utilizatorilor fără griji, sub pretextul înregistrării necesare pe site.

Domeniile site-urilor utilizate pentru a colecta date personale și a distribui fișiere rău intenționate copiază de obicei numele oficial al filmului și oferă descrieri detaliate și conținut de sprijin, făcând utilizatorii să creadă că site-ul este într-un fel legat de filmul oficial.

Această practică se numește „Black SEO” și permite infractorilor să promoveze site-uri web de phishing în clasamentul rezultatelor motoarelor de căutare (astfel de rezultate apar adesea pentru termeni de căutare, cum ar fi „name-movie free watch”).

Pentru a sprijini în continuare promovarea site-urilor web frauduloase, criminalii digitali au creat și conturi Twitter și alte rețele sociale, unde distribuie link-uri către conținut. Combinat cu fișierele rău intenționate partajate pe torrente, acest lucru aduce criminalilor rezultatele dorite. Până acum, 83 de utilizatori au fost afectați de 65 de fișiere rău intenționate prezentate ca copii ale filmului.

Phishingul nu este singurul mod în care criminalii digitali folosesc filme populare în avantajul lor. Ca și în cazul emisiunilor TV populare, acestea deghizează adesea malware-ul ca încă un episod din poveste.

În 2019, Kaspersky a detectat 285.103 încercări de a „infecta” 37.772 de utilizatori care căutau filme din populara serie de filme, ceea ce indică o creștere cu 10% față de anul precedent. Numărul de fișiere unice utilizate de utilizatorii vizați a crescut la 11.499 - o scădere cu 30% față de anul precedent. Datele arată că chiar și la ani de la premiera filmului, un număr semnificativ de utilizatori încă caută fișiere rău intenționate în speranța de a viziona gratuit aventuri spațiale populare.

Pentru a evita căderea pradă programelor rău intenționate care se prefac a fi filme sau seriale TV populare, Kaspersky recomandă următorii pași:

• Fiți atenți la datele oficiale de lansare a filmelor în cinematografe, servicii de streaming, TV, DVD-uri sau alte surse.
• Nu faceți clic pe linkuri suspecte, cum ar fi cele care promit să afișeze un nou film înainte de premiera acestuia. Verificați mai întâi datele de lansare a filmului în cinematograf.
• Verificați extensia fișierului descărcat. Chiar dacă urmează să „descărcați” videoclipuri dintr-o sursă pe care o considerați fiabilă și legală, fișierul ar trebui să aibă extensia .avi, .mkv sau .mp4 printre alte formate video, cu siguranță nu .exe.
• Verificați autenticitatea site-ului. Nu vizitați site-uri care vă permit să vizionați un film până când nu sunteți sigur că sunt legitimi și începeți cu „https”.
• Verificați dacă site-ul web este autentic verificând formatul URL sau ortografia numelui companiei, citind recenzii despre acesta și verificând datele domeniului înainte de a începe descărcarea.

sursă