Varoitus: Tietojenkalastelu- ja haittaohjelmahyökkäykset syöttivät uusimman Star Warsin ensi-iltaan

Suosittuja elokuvia käyttävät usein "digitaaliset rikolliset»Syöttinä haittaohjelmien jakeluun ja jälkimmäiseen Star Wars: Skywalkerin nousu ei ole poikkeus.

Φvuonna, trilogian viimeinen elokuva, kiinnitti hyökkääjien huomion jo ennen ensi-iltaansa petollisten verkkosivustojen ja haitallisten tiedostojen tulviessa Internetiä.

Elokuvat ovat yksi tärkeimmistä viihteen muodoista, joihin käyttäjät pyrkivät pääsemään ilmaiseksi ja jotka luovat hedelmällistä maaperää digitaalisille hyökkäyksille. Verkkosuoratoisto, torrentit ja muut digitaaliset jakelutavat loukkaavat usein tekijänoikeuksia, mutta ne ovat edelleen suosittu ilmaisen sisällön lähde.

Torrent-seuraajat ja laittomat suoratoistoalustat muodostavat uhan käyttäjien digitaaliselle turvallisuudelle, koska ne voivat isännöidä elokuvatiedostojen nimien taakse piilotettuja haitallisia tiedostoja. Tämän suuntauksen vuoksi Kaspersky on tutkinut tapoja, joilla digitaaliset rikolliset käyttivät hyväkseen Star Wars -nimeä huijatakseen sarjan faneja.

Julkinen kiinnostus Star Wars: The Rise of Skywalkeriin, joka julkaistaan ​​19. joulukuuta, on herättänyt myös digitaalisten rikollisten kiinnostuksen. Kasperskyn tutkijat ovat tunnistaneet yli 30 vilpillistä verkkosivustoa ja sosiaalisen median profiilia, jotka esiteltiin virallisina elokuvatileinä (näiden sivustojen todellinen määrä voi olla paljon suurempi), joiden väitettiin jakaneen ilmaisia ​​kopioita uusimmasta elokuvasta. Nämä sivustot keräävät huolettomien käyttäjien luottokorttitietoja sillä verukkeella, että rekisteröidytään sivustolle.

Henkilötietojen keräämiseen ja haitallisten tiedostojen levittämiseen käytetyt verkkotunnukset kopioivat yleensä elokuvan virallisen nimen ja tarjoavat yksityiskohtaisia ​​kuvauksia ja tukevaa sisältöä, mikä saa käyttäjät uskomaan, että sivusto on jollakin tavalla linkitetty viralliseen elokuvaan.

Tätä käytäntöä kutsutaan "mustaksi SEO:ksi", ja sen avulla rikolliset voivat mainostaa tietojenkalastelusivustoja korkealla hakukoneiden tuloksissa (sellaiset tulokset näkyvät usein hakutermeillä, kuten "nimi-elokuva ilmainen katsella").

Tukeakseen edelleen vilpillisten verkkosivustojen edistämistä digitaaliset rikolliset ovat myös perustaneet Twitter- ja muita sosiaalisen median tilejä, joilla he jakavat linkkejä sisältöön. Yhdessä torrenteissa jaettujen haitallisten tiedostojen kanssa tämä tuo rikollisille toivottuja tuloksia. Tähän mennessä 83 käyttäjää on koskettanut 65 haitallista tiedostoa, jotka on esitetty elokuvan kopioina.

Tietojenkalastelu ei ole ainoa tapa, jolla digitaaliset rikolliset käyttävät suosittuja elokuvia hyödykseen. Kuten suositut TV-ohjelmat, ne usein naamioivat haittaohjelmat uudeksi jaksoksi tarinassa.

Vuonna 2019 Kaspersky havaitsi 285.103 37.772 yritystä "tartuttaa" 10 11.499 käyttäjää, jotka etsivät elokuvia suositusta elokuvasarjasta, mikä tarkoittaa 30 prosentin kasvua edelliseen vuoteen verrattuna. Kohdekäyttäjien käyttämien yksilöllisten tiedostojen määrä nousi XNUMX XNUMX:ään, mikä on XNUMX % vähemmän kuin edellisenä vuonna. Tiedot osoittavat, että jopa vuosia elokuvan ensi-illan jälkeen huomattava määrä käyttäjiä etsii edelleen haitallisia tiedostoja toivoen voivansa katsoa suosittuja avaruusseikkailuja ilmaiseksi.

Kaspersky suosittelee seuraavia ohjeita, jotta ne eivät joutuisi suosittuja elokuvia tai TV-sarjoja esittävien haittaohjelmien uhriksi:

• Kiinnitä huomiota elokuvien virallisiin julkaisupäiviin elokuvateattereissa, suoratoistopalveluissa, televisiossa, DVD-levyillä tai muissa lähteissä.
• Älä napsauta epäilyttäviä linkkejä, kuten linkkejä, jotka lupaavat näyttää uuden elokuvan ennen sen ensi-iltaa. Tarkista ensin elokuvan julkaisupäivät elokuvateatterista.
• Tarkista ladatun tiedoston laajennus. Vaikka aiot "ladata" videoita luotettavasta ja laillisesta lähteestä, tiedoston tunnisteen tulee olla .avi, .mkv tai .mp4 muiden videomuotojen joukossa, ei todellakaan .exe.
• Tarkista sivuston aitous. Älä vieraile sivustoilla, joissa voit katsella elokuvia, ennen kuin olet varma, että ne ovat aitoja ja alkavat "https".
• Varmista, että verkkosivusto on aito tarkistamalla URL-muoto tai yrityksen nimen oikeinkirjoitus, lukemalla sitä koskevat arvostelut ja tarkistamalla verkkotunnuksen tiedot ennen latauksen aloittamista.

Lähde