Babala: Ang mga pag-atake ng phishing at malware ay nangunguna sa pinakahuling Star Wars

Ang mga sikat na pelikula ay kadalasang ginagamit ng "mga digital na kriminal»Bilang pain para sa pamamahagi ng malware at ang huli Star Wars: Ang pagtaas ng Skywalker ay walang pagbubukod.

Φtaon, ang huling pelikula ng trilogy, ay nakakuha ng atensyon ng mga umaatake bago pa man ang premiere nito, na may mga mapanlinlang na website at malisyosong file na bumabaha sa internet.

Ang mga pelikula ay isa sa mga pangunahing anyo ng entertainment na hinahangad ng mga user na magkaroon ng libreng access, na lumilikha ng matabang lupa para sa mga digital na pag-atake. Ang online streaming, torrents at iba pang paraan ng pamamahagi ng digital ay kadalasang lumalabag sa copyright, ngunit nananatili silang isang sikat na mapagkukunan ng libreng nilalaman.

Ang mga Torrent-tracker at ilegal na streaming platform ay nagdudulot ng banta sa digital na seguridad ng mga user, dahil maaari silang mag-host ng mga malisyosong file na nakatago sa likod ng mga pangalan ng file ng pelikula. Dahil sa trend na ito, pinag-aralan ng Kaspersky ang mga paraan kung saan sinamantala ng mga digital na kriminal ang pangalan ng Star Wars upang linlangin ang mga tagahanga ng serye.

Ang interes ng publiko sa Star Wars: The Rise of Skywalker, na inilabas noong Disyembre 19, ay nakaakit din ng interes ng mga digital criminal. Natukoy ng mga imbestigador ng Kaspersky ang higit sa 30 mapanlinlang na mga website at mga profile sa social media, na ipinakita bilang mga opisyal na account ng pelikula (maaaring mas malaki ang aktwal na bilang ng mga site na ito) na di-umano'y namamahagi ng mga libreng kopya ng pinakabagong pelikula. Kinokolekta ng mga site na ito ang mga detalye ng credit card ng mga walang malasakit na gumagamit, sa ilalim ng dahilan ng kinakailangang pagpaparehistro sa site.

Ang mga domain ng website na ginagamit upang mangolekta ng personal na data at mamahagi ng mga nakakahamak na file ay karaniwang kinokopya ang opisyal na pangalan ng pelikula at nagbibigay ng mga detalyadong paglalarawan at pansuportang nilalaman, na humahantong sa mga user na maniwala na ang site ay kahit papaano ay naka-link sa opisyal na pelikula.

Ang kasanayang ito ay tinatawag na "Black SEO", at nagbibigay-daan sa mga kriminal na i-promote ang mga website ng phishing na mataas sa mga resulta ng search engine (kadalasang lumalabas ang mga ganitong resulta para sa mga termino para sa paghahanap gaya ng "name-movie free watch").

Upang higit pang suportahan ang pag-promote ng mga mapanlinlang na website, ang mga digital na kriminal ay nag-set up din ng Twitter at iba pang mga social media account, kung saan namamahagi sila ng mga link sa nilalaman. Kasama ng mga nakakahamak na file na ibinahagi sa mga torrents, nagdudulot ito sa mga kriminal ng gustong resulta. Sa ngayon, 83 user ang naapektuhan ng 65 malisyosong file na ipinakita bilang mga kopya ng pelikula.

Ang phishing ay hindi lamang ang paraan kung saan ginagamit ng mga digital na kriminal ang mga sikat na pelikula para sa kanilang kalamangan. Tulad ng sa mga sikat na palabas sa TV, madalas nilang itago ang malware bilang isa pang episode sa kuwento.

Noong 2019, nakita ng Kaspersky ang 285.103 na pagtatangka na "makahawa" sa 37.772 user na naghahanap ng mga pelikula sa sikat na serye ng pelikula, na nagpapahiwatig ng pagtaas ng 10% sa nakaraang taon. Ang bilang ng mga natatanging file na ginamit ng mga naka-target na user ay tumaas sa 11.499 - isang 30% na pagbaba mula sa nakaraang taon. Ipinapakita ng data na kahit na mga taon pagkatapos ng premiere ng pelikula, maraming user ang naghahanap pa rin ng mga nakakahamak na file sa pag-asang makakapanood ng mga sikat na pakikipagsapalaran sa kalawakan nang libre.

Upang maiwasang mabiktima ng mga malisyosong programa na nagpapanggap bilang mga sikat na pelikula o serye sa TV, inirerekomenda ng Kaspersky ang mga sumusunod na hakbang:

• Bigyang-pansin ang mga opisyal na petsa ng pagpapalabas ng pelikula sa mga sinehan, streaming services, TV, DVD, o iba pang source.
• Huwag mag-click sa mga kahina-hinalang link, gaya ng mga nangangako na magpapakita ng bagong pelikula bago ito mag-premiere. Suriin muna ang mga petsa ng pagpapalabas ng pelikula sa sinehan.
• Suriin ang extension ng na-download na file. Kahit na "magda-download" ka ng mga video mula sa isang pinagmulan na itinuturing mong maaasahan at legal, ang file ay dapat may extension na .avi, .mkv o .mp4 bukod sa iba pang mga format ng video, tiyak na hindi .exe.
• Suriin ang pagiging tunay ng website. Huwag bumisita sa mga site na nagbibigay-daan sa iyong manood ng pelikula hangga't hindi ka nakakatiyak na lehitimo ang mga ito at magsimula sa "https".
• I-verify na totoo ang website sa pamamagitan ng pag-double check sa format ng URL o sa spelling ng pangalan ng kumpanya, pagbabasa ng mga review tungkol dito, at pagsuri sa data ng domain bago magsimula ang pag-download.

Pinagmulan