אזהרה: התקפות דיוג ותוכנות זדוניות פיתיון את הבכורה של מלחמת הכוכבים האחרונה

סרטים פופולריים משמשים לעתים קרובות על ידי "פושעים דיגיטליים»כפיתיון להפצת תוכנות זדוניות והאחרון מלחמת הכוכבים: עלייתו של סקייווקר ללא יוצא מן הכלל.

Φשנה, הסרט האחרון בטרילוגיה, משך את תשומת לבם של התוקפים עוד לפני הבכורה שלו, עם אתרי הונאה וקבצים זדוניים שהציפו את האינטרנט.

סרטים הם אחת מצורות הבידור העיקריות שמשתמשים מבקשים לקבל אליה גישה חופשית, מה שיוצר קרקע פורייה להתקפות דיגיטליות. סטרימינג מקוון, טורנטים ושיטות הפצה דיגיטליות אחרות מפרות לעתים קרובות זכויות יוצרים, אך הן נשארות מקור פופולרי לתוכן חינמי.

עוקבי טורנט ופלטפורמות סטרימינג לא חוקיות מהווים איום על האבטחה הדיגיטלית של המשתמשים, מכיוון שהם יכולים לארח קבצים זדוניים המוסתרים מאחורי שמות קבצי סרטים. בהתחשב במגמה זו, קספרסקי חקרה את הדרכים שבהן פושעים דיגיטליים ניצלו את השם מלחמת הכוכבים כדי להונות את מעריצי הסדרה.

העניין הציבורי במלחמת הכוכבים: עלייתו של סקייווקר, שיצא ב-19 בדצמבר, משך גם את התעניינותם של פושעים דיגיטליים. חוקרי קספרסקי זיהו יותר מ-30 אתרי הונאה ופרופילי מדיה חברתית, שהוצגו כחשבונות סרטים רשמיים (המספר האמיתי של אתרים אלו עשוי להיות גדול בהרבה) שהפיצו לכאורה עותקים בחינם של הסרט האחרון. אתרים אלו אוספים את פרטי כרטיס האשראי של משתמשים חסרי דאגות, באמתלה של רישום נדרש לאתר.

דומיינים של אתרים המשמשים לאיסוף נתונים אישיים ולהפצת קבצים זדוניים בדרך כלל מעתיקים את השם הרשמי של הסרט ומספקים תיאורים מפורטים ותוכן תומך, מה שגורם למשתמשים להאמין שהאתר מקושר איכשהו לסרט הרשמי.

נוהג זה נקרא "SEO שחור", ומאפשר לפושעים לקדם אתרי דיוג גבוהים בתוצאות של מנועי החיפוש (תוצאות כאלה מופיעות לרוב עבור מונחי חיפוש כגון "שם-סרט צפייה חינם").

כדי לתמוך עוד יותר בקידום אתרי הונאה, עבריינים דיגיטליים הקימו גם טוויטר וחשבונות מדיה חברתית אחרים, שבהם הם מפיצים קישורים לתוכן. בשילוב עם קבצים זדוניים המשותפים בטורנטים, זה מביא לפושעים את התוצאות הרצויות. עד כה, 83 משתמשים הושפעו מ-65 קבצים זדוניים שהוצגו כעותקים של הסרט.

פישינג הוא לא הדרך היחידה שבה פושעים דיגיטליים משתמשים בסרטים פופולריים לטובתם. כמו בתוכניות טלוויזיה פופולריות, לעתים קרובות הם מסווים תוכנות זדוניות כעוד פרק בסיפור.

בשנת 2019, קספרסקי זיהתה 285.103 ניסיונות "להדביק" 37.772 משתמשים שחיפשו סרטים בסדרת הסרטים הפופולרית, מה שמצביע על עלייה של 10% לעומת השנה הקודמת. מספר הקבצים הייחודיים שבהם השתמשו משתמשים ממוקדים עלה ל-11.499 - ירידה של 30% מהשנה הקודמת. הנתונים מראים שגם שנים לאחר הקרנת הבכורה של הסרט, מספר לא מבוטל מהמשתמשים עדיין מחפשים קבצים זדוניים בתקווה לצפות בהרפתקאות חלל פופולריות בחינם.

כדי להימנע מליפול טרף לתוכניות זדוניות שמתחזות לסרטים או סדרות טלוויזיה פופולריות, קספרסקי ממליץ על הצעדים הבאים:

• שימו לב לתאריכי יציאת סרטים רשמיים בבתי קולנוע, שירותי סטרימינג, טלוויזיה, DVD או מקורות אחרים.
• אין ללחוץ על קישורים חשודים, כמו אלה שמבטיחים להקרין סרט חדש לפני הצגת הבכורה. ראשית בדוק את תאריכי יציאת הסרט בקולנוע.
• בדוק את הסיומת של הקובץ שהורדת. גם אם אתה הולך "להוריד" סרטונים ממקור שנראה לך אמין וחוקי, הקובץ צריך להיות בעל סיומת .avi, .mkv או .mp4 בין שאר פורמטי הווידאו, בטח לא .exe.
• בדוק את האותנטיות של האתר. אל תבקר באתרים המאפשרים לך לצפות בסרט עד שאתה בטוח שהם לגיטימיים ומתחילים ב-"https".
• ודא שהאתר מקורי על ידי בדיקה כפולה של פורמט כתובת האתר או האיות של שם החברה, קריאת ביקורות עליו ובדיקת נתוני הדומיין לפני תחילת ההורדה.

מָקוֹר