Advarsel: Phishing og malware-angrep lokker til premieren på den nyeste Star Wars

Populære filmer brukes ofte av "digitale kriminelle»Som lokkemiddel for distribusjon av malware og sistnevnte Star Wars: The Rise of Skywalker er intet unntak.

Φår, den siste filmen i trilogien, fanget oppmerksomheten til angriperne allerede før premieren, med uredelige nettsteder og ondsinnede filer som oversvømmet internett.

Filmer er en av hovedformene for underholdning som brukere søker å få gratis tilgang til, og skaper grobunn for digitale angrep. Online streaming, torrenter og andre digitale distribusjonsmetoder krenker ofte opphavsretten, men de er fortsatt en populær kilde til gratis innhold.

Torrent-trackere og ulovlige strømmeplattformer utgjør en trussel mot brukernes digitale sikkerhet, siden de kan være vert for ondsinnede filer gjemt bak filmfilnavn. Gitt denne trenden, har Kaspersky studert måtene digitale kriminelle utnyttet Star Wars-navnet for å lure fans av serien.

Den offentlige interessen for Star Wars: The Rise of Skywalker, som slippes 19. desember, har også tiltrukket seg interesse fra digitale kriminelle. Kasperskys etterforskere har identifisert mer enn 30 uredelige nettsteder og profiler på sosiale medier, som ble presentert som offisielle filmkontoer (det faktiske antallet av disse nettstedene kan være mye større) som angivelig distribuerte gratis kopier av den siste filmen. Disse nettstedene samler inn kredittkortopplysningene til bekymringsløse brukere, under påskudd av nødvendig registrering på nettstedet.

Nettsteddomener som brukes til å samle inn personlige data og distribuere skadelige filer, kopierer vanligvis det offisielle navnet på filmen og gir detaljerte beskrivelser og støttende innhold, noe som får brukere til å tro at nettstedet på en eller annen måte er knyttet til den offisielle filmen.

Denne praksisen kalles "Black SEO", og lar kriminelle promotere phishing-nettsteder høyt i søkemotorresultater (slike resultater vises ofte for søkeord som "name-movie free watch").

For ytterligere å støtte promoteringen av uredelige nettsteder, har digitale kriminelle også opprettet Twitter og andre sosiale medier-kontoer, hvor de distribuerer lenker til innhold. Kombinert med ondsinnede filer som deles på torrenter, gir dette kriminelle de ønskede resultatene. Så langt har 83 brukere blitt berørt av 65 ondsinnede filer presentert som kopier av filmen.

Phishing er ikke den eneste måten digitale kriminelle bruker populære filmer til sin fordel på. Som med populære TV-serier, skjuler de ofte malware som enda en episode i historien.

I 2019 oppdaget Kaspersky 285.103 37.772 forsøk på å "infisere" 10 11.499 brukere på jakt etter filmer i den populære filmserien, noe som indikerer en økning på 30 % fra året før. Antall unike filer brukt av målrettede brukere steg til XNUMX XNUMX – en nedgang på XNUMX % fra året før. Dataene viser at selv år etter filmpremieren søker et betydelig antall brukere fortsatt etter ondsinnede filer i håp om å se populære romeventyr gratis.

For å unngå å bli offer for ondsinnede programmer som utgir seg for å være populære filmer eller TV-serier, anbefaler Kaspersky følgende trinn:

• Vær oppmerksom på offisielle filmutgivelsesdatoer på kinoer, strømmetjenester, TV, DVDer eller andre kilder.
• Ikke klikk på mistenkelige lenker, for eksempel de som lover å vise en ny film før den har premiere. Sjekk først utgivelsesdatoene for filmen på kinoen.
• Sjekk utvidelsen til den nedlastede filen. Selv om du skal "laste ned" videoer fra en kilde du anser som pålitelig og lovlig, bør filen ha filtypen .avi, .mkv eller .mp4 blant andre videoformater, absolutt ikke .exe.
• Sjekk ektheten til nettstedet. Ikke besøk nettsteder som lar deg se en film før du er sikker på at de er legitime og starter med "https".
• Bekreft at nettstedet er ekte ved å dobbeltsjekke URL-formatet eller stavemåten til firmanavnet, lese anmeldelser om det og sjekke domenets data før nedlastingen starter.

Kilde