Avís: els atacs de pesca i programari maliciós són l'esquer de l'estrena de l'últim Star Wars

Les pel·lícules populars són sovint utilitzades per "delinqüents digitals»Com a esquer per a la distribució de malware i aquest últim Star Wars: L'ascens de Skywalker no és una excepció.

Φany, l'última pel·lícula de la trilogia, va cridar l'atenció dels atacants fins i tot abans de la seva estrena, amb llocs web fraudulents i fitxers maliciosos inundant Internet.

Les pel·lícules són una de les principals formes d'entreteniment a les quals els usuaris busquen accedir gratuïtament, creant un terreny fèrtil per als atacs digitals. La transmissió en línia, els torrents i altres mètodes de distribució digital sovint infringeixen els drets d'autor, però segueixen sent una font popular de contingut gratuït.

Els rastrejadors de torrents i les plataformes de reproducció il·legals representen una amenaça per a la seguretat digital dels usuaris, ja que poden allotjar fitxers maliciosos amagats darrere dels noms dels fitxers de pel·lícules. Davant d'aquesta tendència, Kaspersky ha estudiat les maneres en què els delinqüents digitals aprofitaven el nom de Star Wars per enganyar els fans de la sèrie.

L'interès públic a Star Wars: The Rise of Skywalker, que s'estrena el 19 de desembre, també ha despertat l'interès dels criminals digitals. Els investigadors de Kaspersky han identificat més de 30 llocs web fraudulents i perfils de xarxes socials, que es van presentar com a comptes oficials de pel·lícules (el nombre real d'aquests llocs pot ser molt més gran) que suposadament distribuïen còpies gratuïtes de la darrera pel·lícula. Aquests llocs recullen les dades de la targeta de crèdit dels usuaris sense preocupacions, amb el pretext del necessari registre al lloc.

Els dominis de llocs web que s'utilitzen per recopilar dades personals i distribuir fitxers maliciosos solen copiar el nom oficial de la pel·lícula i proporcionen descripcions detallades i contingut de suport, la qual cosa fa que els usuaris creguin que el lloc està vinculat d'alguna manera a la pel·lícula oficial.

Aquesta pràctica s'anomena "SEO negre" i permet als delinqüents promocionar llocs web de pesca amb una gran quantitat de resultats dels motors de cerca (aquests resultats solen aparèixer per a termes de cerca com ara "rellotge gratuït de pel·lícules de nom").

Per donar suport encara més a la promoció de llocs web fraudulents, els delinqüents digitals també han creat Twitter i altres comptes de xarxes socials, on distribueixen enllaços a contingut. Combinat amb fitxers maliciosos compartits en torrents, això ofereix als delinqüents els resultats desitjats. Fins ara, 83 usuaris s'han vist afectats per 65 fitxers maliciosos presentats com a còpies de la pel·lícula.

La pesca no és l'única manera en què els delinqüents digitals utilitzen pel·lícules populars al seu avantatge. Com passa amb els programes de televisió populars, sovint disfressen el programari maliciós com un episodi més de la història.

El 2019, Kaspersky va detectar 285.103 intents d'"infectar" 37.772 usuaris que cercaven pel·lícules de la popular sèrie de pel·lícules, cosa que indica un augment del 10% respecte a l'any anterior. El nombre de fitxers únics utilitzats pels usuaris destinats va augmentar fins als 11.499, una caiguda del 30% respecte a l'any anterior. Les dades mostren que fins i tot anys després de l'estrena de la pel·lícula, un nombre important d'usuaris segueixen buscant fitxers maliciosos amb l'esperança de veure les aventures espacials populars de forma gratuïta.

Per evitar ser víctima de programes maliciosos que pretenen ser pel·lícules o sèries de televisió populars, Kaspersky recomana els passos següents:

• Presta atenció a les dates oficials d'estrena de les pel·lícules als cinemes, serveis de reproducció en temps real, televisió, DVD o altres fonts.
• No feu clic a enllaços sospitosos, com els que prometen mostrar una pel·lícula nova abans de l'estrena. Primer comproveu les dates d'estrena de la pel·lícula al cinema.
• Comproveu l'extensió del fitxer descarregat. Fins i tot si aneu a "baixar" vídeos d'una font que considereu fiable i legal, el fitxer hauria de tenir l'extensió .avi, .mkv o .mp4 entre altres formats de vídeo, certament no .exe.
• Comproveu l'autenticitat del lloc web. No visiteu llocs que us permetin veure una pel·lícula fins que no estigueu segur que són legítims i comenceu per "https".
• Comproveu que el lloc web sigui autèntic comprovant el format de l'URL o l'ortografia del nom de l'empresa, llegint-ne les ressenyes i comprovant les dades d'ubicació del domini abans de començar la baixada.

Font