攜帶數(shù)十個惡意軟件的《星戰(zhàn)9》種子資源,你還敢下載嗎?
12月19日,《星戰(zhàn)9》上映。當很多人期待電影時,往往也是盜版資源和惡意軟件的“最佳”機會。
根據(jù)卡巴斯基的報告,2019年,發(fā)生了285103次以“星球大戰(zhàn)”為主題的惡意軟件攻擊,殃及用戶37772人。這次,《星戰(zhàn)9》同樣沒有逃過一劫,據(jù)了解,至少有83個用戶被近65個惡意軟件所影響。
借助流行的娛樂影像來偽裝病毒,黑客們的策略往往是相似的。過去,《權(quán)力的游戲》大火之際,其盜版資源中也包含各種形式的的隱藏惡意軟件,放在The Pirate Bay等種子網(wǎng)站上開放下載。
電影是大眾普遍的娛樂方式,而“免費的”資源為這種娛樂無限地降低了成本提升了傳播速度,但同時也為網(wǎng)絡(luò)攻擊創(chuàng)造了土壤。
此次,30多個偽裝成官方電影賬戶的欺詐性網(wǎng)站和社交媒體(這些網(wǎng)站的實際數(shù)量可能還要高得多),以免費電影資源為誘餌,引導(dǎo)用戶在平臺上進行“必要的”注冊,借此獲取手機用戶的信用卡數(shù)據(jù)。甚至,這些網(wǎng)站為了取信用戶,往往會復(fù)制電影的名稱并提供詳細的描述和支持內(nèi)容,這種作為被稱為“黑色SEO”,也就是讓惡意分子能在搜索引擎中提升網(wǎng)絡(luò)釣魚網(wǎng)站的排名。
釣魚網(wǎng)站
為了進一步推動欺詐性網(wǎng)站,惡意分子還建立Twitter和其他社交媒體帳戶,專門用來分發(fā)內(nèi)容鏈接,擴散惡意軟件。
卡巴斯基報告的一個Twitter帳戶正在傳播載有惡意軟件的《星球9》電影資源
據(jù)猜測,在接下來一兩周內(nèi),還會有人陸陸續(xù)續(xù)中招。只能說,盜版有風(fēng)險,看片需要謹慎。