คำเตือน: การโจมตีแบบฟิชชิงและมัลแวร์หลอกล่อรอบปฐมทัศน์ของ Star Wars ล่าสุด

ภาพยนตร์ยอดนิยมมักถูกใช้โดย "อาชญากรดิจิทัล»เป็นเหยื่อของการกระจายมัลแวร์และอย่างหลัง สตาร์ วอร์ส: กำเนิดสกายวอล์คเกอร์ ก็ไม่มีข้อยกเว้น

Φปี ภาพยนตร์เรื่องสุดท้ายของไตรภาคนี้ได้รับความสนใจจากผู้โจมตีแม้กระทั่งก่อนการเปิดตัว ด้วยเว็บไซต์หลอกลวงและไฟล์ประสงค์ร้ายที่หลั่งไหลเข้าสู่อินเทอร์เน็ต

ภาพยนตร์เป็นรูปแบบความบันเทิงหลักรูปแบบหนึ่งที่ผู้ใช้ต้องการเข้าถึงฟรี ทำให้เกิดการโจมตีทางดิจิทัลที่อุดมสมบูรณ์ การสตรีมออนไลน์ ทอร์เรนต์ และวิธีการเผยแพร่ทางดิจิทัลอื่นๆ มักละเมิดลิขสิทธิ์ แต่ยังคงเป็นแหล่งเนื้อหาฟรียอดนิยม

เครื่องมือติดตามทอร์เรนต์และแพลตฟอร์มสตรีมมิงที่ผิดกฎหมายเป็นภัยคุกคามต่อความปลอดภัยดิจิทัลของผู้ใช้ เนื่องจากพวกเขาสามารถโฮสต์ไฟล์ที่เป็นอันตรายซึ่งซ่อนอยู่หลังชื่อไฟล์ภาพยนตร์ จากแนวโน้มนี้ Kaspersky ได้ศึกษาวิธีที่อาชญากรดิจิทัลใช้ประโยชน์จากชื่อ Star Wars เพื่อหลอกลวงแฟน ๆ ของซีรีส์

ความสนใจของสาธารณชนใน Star Wars: The Rise of Skywalker ซึ่งเปิดตัวในวันที่ 19 ธันวาคม ได้ดึงดูดความสนใจของอาชญากรดิจิทัลด้วยเช่นกัน ผู้ตรวจสอบของ Kaspersky ได้ระบุเว็บไซต์หลอกลวงและโปรไฟล์โซเชียลมีเดียมากกว่า 30 แห่ง ซึ่งถูกนำเสนอเป็นบัญชีภาพยนตร์อย่างเป็นทางการ (จำนวนจริงของเว็บไซต์เหล่านี้อาจมากกว่านั้นมาก) ที่ถูกกล่าวหาว่าแจกจ่ายสำเนาของภาพยนตร์เรื่องล่าสุดฟรี ไซต์เหล่านี้รวบรวมรายละเอียดบัตรเครดิตของผู้ใช้ที่ไร้กังวล ภายใต้ข้ออ้างของการลงทะเบียนที่จำเป็นบนไซต์

โดเมนของเว็บไซต์ที่ใช้ในการรวบรวมข้อมูลส่วนบุคคลและแจกจ่ายไฟล์ที่เป็นอันตราย โดยปกติแล้วจะคัดลอกชื่ออย่างเป็นทางการของภาพยนตร์และให้คำอธิบายโดยละเอียดและเนื้อหาสนับสนุน ทำให้ผู้ใช้เชื่อว่าเว็บไซต์นั้นเชื่อมโยงกับภาพยนตร์อย่างเป็นทางการ

แนวทางปฏิบัตินี้เรียกว่า "Black SEO" และอนุญาตให้อาชญากรโปรโมตเว็บไซต์ฟิชชิ่งในระดับสูงในผลลัพธ์ของเครื่องมือค้นหา (ผลลัพธ์ดังกล่าวมักปรากฏสำหรับข้อความค้นหา เช่น "ดูชื่อ-ภาพยนตร์ฟรี")

เพื่อสนับสนุนการส่งเสริมเว็บไซต์หลอกลวง อาชญากรดิจิทัลยังได้ตั้งค่าบัญชี Twitter และโซเชียลมีเดียอื่นๆ เพื่อแจกจ่ายลิงก์ไปยังเนื้อหา เมื่อรวมกับไฟล์ที่เป็นอันตรายที่แชร์บนทอร์เรนต์ จะทำให้อาชญากรได้รับผลลัพธ์ที่ต้องการ จนถึงตอนนี้ ผู้ใช้ 83 รายได้รับผลกระทบจาก 65 ไฟล์ที่เป็นอันตรายที่นำเสนอเป็นสำเนาของภาพยนตร์

ฟิชชิงไม่ใช่วิธีเดียวที่อาชญากรดิจิทัลใช้ภาพยนตร์ยอดนิยมให้เป็นประโยชน์ เช่นเดียวกับรายการทีวียอดนิยม พวกเขามักจะปลอมแปลงมัลแวร์เป็นอีกตอนหนึ่งของเรื่อง

ในปี 2019 Kaspersky ตรวจพบ 285.103 ความพยายามในการ "แพร่เชื้อ" ผู้ใช้ 37.772 คนที่ค้นหาภาพยนตร์ในซีรีส์ภาพยนตร์ยอดนิยม บ่งชี้ว่าเพิ่มขึ้น 10% จากปีที่แล้ว จำนวนไฟล์ที่ไม่ซ้ำที่ผู้ใช้เป้าหมายใช้เพิ่มขึ้นเป็น 11.499 ไฟล์ ลดลง 30% จากปีก่อนหน้า ข้อมูลแสดงให้เห็นว่าแม้กระทั่งหลายปีหลังจากภาพยนตร์ออกฉายรอบปฐมทัศน์ ผู้ใช้จำนวนมากยังคงค้นหาไฟล์ที่เป็นอันตรายโดยหวังว่าจะได้ชมการผจญภัยในอวกาศยอดนิยมฟรี

เพื่อหลีกเลี่ยงไม่ให้ตกเป็นเหยื่อของโปรแกรมอันตรายที่แอบอ้างเป็นภาพยนตร์หรือซีรีส์ยอดนิยม Kaspersky ขอแนะนำขั้นตอนต่อไปนี้:

• ให้ความสนใจกับวันที่ออกฉายภาพยนตร์อย่างเป็นทางการในโรงภาพยนตร์ บริการสตรีมมิ่ง ทีวี ดีวีดี หรือแหล่งอื่นๆ
• อย่าคลิกลิงก์ที่น่าสงสัย เช่น ลิงก์ที่สัญญาว่าจะฉายภาพยนตร์เรื่องใหม่ก่อนฉาย ก่อนอื่นให้ตรวจสอบวันที่ฉายภาพยนตร์ในโรงภาพยนตร์
• ตรวจสอบนามสกุลของไฟล์ที่ดาวน์โหลด แม้ว่าคุณกำลังจะ "ดาวน์โหลด" วิดีโอจากแหล่งที่คุณคิดว่าเชื่อถือได้และถูกกฎหมาย ไฟล์ควรมีนามสกุล .avi, .mkv หรือ .mp4 ในรูปแบบวิดีโออื่นๆ ไม่ใช่ .exe อย่างแน่นอน
• ตรวจสอบความถูกต้องของเว็บไซต์ อย่าเยี่ยมชมเว็บไซต์ที่อนุญาตให้คุณชมภาพยนตร์จนกว่าคุณจะแน่ใจว่าถูกต้องและขึ้นต้นด้วย "https"
• ตรวจสอบว่าเว็บไซต์เป็นของแท้โดยตรวจสอบซ้ำรูปแบบ URL หรือการสะกดชื่อบริษัท อ่านบทวิจารณ์ และตรวจสอบข้อมูลของโดเมนก่อนเริ่มการดาวน์โหลด

แหล่งที่มา