Squid Game - Cum profită hackerii de succesul serialului pentru a răspândi amenințări cibernetice

de Vlad Barza     HotNews.ro
Vineri, 29 octombrie 2021, 15:28 Economie | IT


Squid Game
Foto: David Esser, Dreamstime.com
Squid Game a avut un succes enorm, fiind văzut de peste 100 de milioane de oameni pe Netflix. În urma cererii din partea telespectatorilor, infractorii cibernetici nu se sfiesc să profite de nerăbdarea fanilor de a viziona serialul, punând în practică scheme de fraudă binecunoscute în mediul online. Cele mai frecvente și mai sofisticate amenințări legate de Squid Game găsite în online sunt troienii adware-urile și ofertele false de costume pentru Halloween, spun cei de la Kaspersky Lab.

Din septembrie până în octombrie 2021, experții Kaspersky au descoperit câteva zeci de fișiere rău intenționate diferite pe web, ale căror nume menționează Squid Game.

În majoritatea cazurilor analizate, au fost descoperiți troieni de descărcare capabili să instaleze alte programe rău intenționate, dar au existat și alte tipuri de troieni și programe adware. Una dintre schemele infractorilor cibernetici funcționa în felul următor: victimei i se arăta o versiune animată a primului joc din serial, timp în care se lansa un troian care putea fura date din diferitele browsere ale utilizatorului și le putea trimite înapoi către serverul atacatorilor. Se crea și o comandă rapidă într-unul dintre foldere, iar aceasta putea fi folosită pentru a lansa troianul de fiecare dată când sistemul era pornit.

Kaspersky Lab a descoperit, de asemenea, programe malware mobile care exploatau Squid Game. În speranța de a descărca un episod din Squid Game, utilizatorul descărca un troian periculos. Astfel, de câte ori o aplicație era lansată pe dispozitiv, aceasta solicita serverului de control să ruleze anumite comenzi. Printre aceste sarcini puteau fi, de exemplu, deschiderea unui tab în browser sau trimiterea unui SMS către numerele primite de la serverul de control.

Acest troian este distribuit în magazine de aplicații neoficiale și diferite portaluri sub masca altor aplicații, jocuri și cărți populare.

Costume de vânzare, similare cu cele din Squid Game

Cum Halloween-ul se apropie, încep să apară multe magazine false legate de Squid Game. Cele mai multe dintre ele oferă posibilitatea de a cumpăra costumele asemenea celor purtate de jucătorii din serial – astfel de magazine se poziționează în mod fals ca oficiale. Cu toate acestea, atunci când cumpără de pe astfel de site-uri, utilizatorii riscă să nu primească marfa și să-și piardă banii. În plus, țintele ajung să transmită infractorilor cibernetici informațiile lor bancare și de identitate personală, deoarece li se cere să furnizeze detalii despre card și date personale, inclusiv o adresă de e-mail, adresa de reședință și numele complet.

Pe lângă paginile de phishing „clasice” care oferă Squid Game în regim de streaming, au apărut pagini prin care li se oferă utilizatorilor posibilitatea să concureze într-o versiune online a jocului pentru a câștiga premiul cel mare – 100 BNB (monedă Binance). Evident, însă, participanții nu primesc niciodată recompensa promisă și ajung să-și piardă datele personale sau să descarce malware.

„Squid Game a devenit o nouă momeală de succes, iar acest lucru a fost doar o chestiune de timp. Ca și în cazul oricărui alt subiect în tendințe, infractorii cibernetici intuiesc ce va funcționa și ce nu. Cum „Squid Game” este în vogă, observăm multe pagini de phishing care oferă spre cumpărare costumele populare din serial; altele invită utilizatorii să joace online jocurile din similare cu cele din serial. Nu este un secret că țintele ajung să-și piardă datele, banii și să aibă instalate programe malware pe dispozitivele lor. Este extrem de important ca utilizatorii să verifice autenticitatea site-urilor web atunci când caută o sursă prin care să urmărească serialul sau pentru a cumpăra produse legate de acesta”, spune Anton V. Ivanov, expert în securitate la Kaspersky.

Pentru a evita să deveniți victimele programelor rău intenționate și ale escrocheriilor cibernetice, pot fi urmate câteva sfaturi

⦁ Verificați autenticitatea site-urilor web înainte de a introduce date personale și utilizați numai pagini web oficiale pentru a viziona sau descărca filme. Verificați de două ori formatele URL și ortografia numelor companiei.
⦁ Acordați atenție extensiilor fișierelor pe care le descărcați – un fișier video nu va avea niciodată extensia .exe sau .msi.








Citeste doar ceea ce merita. Urmareste-ne si pe Facebook si Instagram.





1158 vizualizari


Abonare la comentarii cu RSS

ESRI

Întâlniri on-line | #deladistanță

Top 10 articole cele mai ...



Hotnews
Agenţii de ştiri
Siteul Hotnews.ro foloseste cookie-uri. Cookie-urile ne ajută să imbunatatim serviciile noastre. Mai multe detalii, aici.



powered by
developed by