Avertissement : Les attaques de phishing et de logiciels malveillants appâtent la première du dernier Star Wars

Les films populaires sont souvent utilisés par "criminels numériques»Comme appât pour la distribution de logiciels malveillants et ce dernier Star Wars : L'ascension de Skywalker ne fait pas exception.

Φannée, le dernier film de la trilogie, a attiré l'attention des attaquants avant même sa première, avec des sites Web frauduleux et des fichiers malveillants inondant Internet.

Les films sont l'une des principales formes de divertissement auxquelles les utilisateurs cherchent à accéder gratuitement, créant un terrain fertile pour les attaques numériques. Le streaming en ligne, les torrents et autres méthodes de distribution numérique enfreignent souvent le droit d'auteur, mais ils restent une source populaire de contenu gratuit.

Les trackers de torrent et les plateformes de streaming illégales constituent une menace pour la sécurité numérique des utilisateurs, car ils peuvent héberger des fichiers malveillants cachés derrière les noms de fichiers de films. Compte tenu de cette tendance, Kaspersky a étudié les façons dont les criminels numériques ont profité du nom de Star Wars pour tromper les fans de la série.

L'intérêt du public pour Star Wars: The Rise of Skywalker, qui sort le 19 décembre, a également suscité l'intérêt des criminels numériques. Les enquêteurs de Kaspersky ont identifié plus de 30 sites Web et profils de réseaux sociaux frauduleux, qui ont été présentés comme des comptes de films officiels (le nombre réel de ces sites peut être beaucoup plus important) qui auraient distribué des copies gratuites du dernier film. Ces sites collectent les coordonnées bancaires des utilisateurs insouciants, sous prétexte de l'inscription nécessaire sur le site.

Les domaines de sites Web utilisés pour collecter des données personnelles et distribuer des fichiers malveillants dupliquent généralement le nom officiel du film et fournissent des descriptions détaillées et un contenu de soutien, faisant croire aux utilisateurs que le site est en quelque sorte lié au film officiel.

Cette pratique est appelée « Black SEO » et permet aux criminels de promouvoir des sites Web de phishing en haut des résultats des moteurs de recherche (de tels résultats apparaissent souvent pour des termes de recherche tels que « name-movie free watch »).

Pour soutenir davantage la promotion de sites Web frauduleux, les cybercriminels ont également créé Twitter et d'autres comptes de médias sociaux, où ils distribuent des liens vers du contenu. Combiné avec des fichiers malveillants partagés sur des torrents, cela apporte aux criminels les résultats souhaités. Jusqu'à présent, 83 utilisateurs ont été touchés par 65 fichiers malveillants présentés comme des copies du film.

L'hameçonnage n'est pas la seule façon dont les criminels numériques utilisent les films populaires à leur avantage. Comme pour les émissions de télévision populaires, elles déguisent souvent les logiciels malveillants en un autre épisode de l'histoire.

En 2019, Kaspersky a détecté 285.103 37.772 tentatives pour « infecter » 10 11.499 utilisateurs à la recherche de films dans la série de films populaires, ce qui indique une augmentation de 30 % par rapport à l'année précédente. Le nombre de fichiers uniques utilisés par les utilisateurs ciblés est passé à XNUMX XNUMX, soit une baisse de XNUMX % par rapport à l'année précédente. Les données montrent que même des années après la première du film, un nombre important d'utilisateurs recherchent toujours des fichiers malveillants dans l'espoir de regarder gratuitement des aventures spatiales populaires.

Pour éviter d'être la proie de programmes malveillants qui prétendent être des films ou des séries télévisées populaires, Kaspersky recommande les étapes suivantes :

• Faites attention aux dates de sortie officielles des films dans les cinémas, les services de streaming, la télévision, les DVD ou d'autres sources.
• Ne cliquez pas sur des liens suspects, tels que ceux qui promettent de montrer un nouveau film avant sa première. Vérifiez d'abord les dates de sortie des films au cinéma.
• Vérifiez l'extension du fichier téléchargé. Même si vous allez "télécharger" des vidéos à partir d'une source que vous considérez comme fiable et légale, le fichier doit avoir l'extension .avi, .mkv ou .mp4 parmi d'autres formats vidéo, certainement pas .exe.
• Vérifiez l'authenticité du site Web. Ne visitez pas les sites qui vous permettent de regarder un film jusqu'à ce que vous soyez sûr qu'ils sont légitimes et commencent par "https".
• Vérifiez que le site Web est authentique en vérifiant le format de l'URL ou l'orthographe du nom de l'entreprise, en lisant les critiques à son sujet et en vérifiant les données du domaine avant de commencer le téléchargement.

La source