«Звёздные войны»: восход… фишинга и троянцев

Задолго до самой премьеры фильма «Звёздные войны: Скайуокер. Восход», который вышел на российские экраны 19 декабря, он привлёк внимание злоумышленников: антивирусная компания «Лаборатория Касперского» сообщила об обнаружении в интернете более 30 мошеннических сайтов и аккаунтов в социальных сетях, с которых якобы можно бесплатно скачать его копию. Мошенники создают такие ресурсы с целью выманить у регистрирующихся пользователей персональные данные.

Фишинговые сайты обычно используют официальное название фильма и включают в себя подробное описание, чтобы заставить пользователей поверить в легальность источника. Такая практика называется «чёрный SEO», она позволяет злоумышленникам выводить разработанные ими ресурсы в топ поисковой выдачи: они появляются первыми в результате поиска, если набирать название фильма и добавлять к нему «посмотреть бесплатно». Для продвижения мошеннических сайтов злоумышленники создают также аккаунты в социальных сетях.

При этом фишинг не единственный способ, с помощью которого мошенники зарабатывают на «Звёздных войнах». Под видом отдельных эпизодов космической саги они прячут на стриминговых сервисах и торрентах различных зловредов, в том числе: вредоносный софт, рекламное ПО, а также загрузчики, которые сами по себе не наносят вреда компьютеру, но пытаются плотно закрепиться в системе и далее могут показывать рекламу или предлагать установить дополнительные нежелательные программы. Так, в 2019 году компанией было заблокировано более 285 тысяч подобных атак в мире — это на 10% больше, чем в прошлом году. При этом количество уникальных файлов, наоборот, сократилось на 30% и составило менее 12 тысяч.