В фальшивом Netflix прячутся троянские кони

В фальшивом Netflix прячутся троянские кони

В фальшивом Netflix прячутся троянские кони

Чаще всего троянские программы маскируются под стриминговые сервисы. Шифровальщики, шпионский софт и загрузчики зашиты в фейковый Netflix, Disney+ и HBO Max. Еще один популярный ход — фишинговые страницы известных платформ.

Эксперты “Лаборатории Касперского” обновили статистику с начала года и по конец сентября. 78% пользователей, установивших ненадежную стриминговую платформу, закачали себе заодно и троянцев. Для сравнения: с рекламным софтом, замаскированным под производителей контента, столкнулись всего 15%. То есть скачивая программу с неизвестного сайта, гораздо вероятнее лишиться персональных данных и денег, чем получить нежелательную рекламу.

Самым популярным крючком для наживки оказался сервис Netflix. Почти 80% пользователей, столкнувшихся с угрозами под видом стриминговых сервисов, пытались скачать именно его. Встречались зловреды, мимикрирующие под Hulu, Disney+, HBO Max.

Еще один “сервис” от злоумышленников — фишинговые страницы для кражи конфиденциальной информации и данных банковских карт.

В одной из мошеннических схем, обнаруженных “Лабораторией Касперского”, пользователям предлагалось отсканировать QR-код для годовой подписки на HBO Max. В итоге жертва направлялась на фишинговую страницу, где собиралась личная и платежная информация, а также данные для входа в аккаунт реальной платформы.

“Стриминговые сервисы активно выпускают собственные фильмы и сериалы, которые можно смотреть только на определенном ресурсе. Но не все пользователи готовы платить за подписку, — комментирует статистику Василий Колесников, эксперт по кибербезопасности “Лаборатории Касперского”. — Учитывая, что один из крупнейших игроков ― Netflix ― недоступен в России, нельзя исключать, что количество атак на русскоязычных пользователей с применением вредоносного ПО, замаскированного под стриминговые платформы, будет только расти”.

Все новости по теме троянов можно прочитать в подборке Anti-Malware.ru.

Мошенники крадут личности туристов для обмана других путешественников

Облюбовавшие Telegram мошенники предлагают аренду жилья российским любителям отдыха за рубежом, используя ранее украденные личные данные других обманутых туристов. Тренд уже приобрел массовый характер.

Целью данной аферы является отъем денег под предлогом оплаты брони. Очередное свидетельство подобного мошенничества представлено в телеграм-канале «База».

Задумав поездку в Таиланд, жительница Тулы Анастасия обратилась за помощью к менеджеру из контактов Дарьи Ловчевой. Та предложила несколько вариантов проживания в Пхукете и посоветовала почитать отзывы в созданной ею профильной группе.

После выбора претендентка скинула свои паспортные данные и внесла предоплату в размере 30%. Когда ей сообщили о необходимости уплаты еще 50% стоимости аренды, россиянка заподозрила подвох и потребовала возврат, однако собеседница исчезла из чата.

Как выяснилось, мошеннический сервис гостеприимства объявился в мессенджере в результате кражи личности Дарьи Логачевой, совершенной при аналогичном бронировании тайского жилья. Новоявленная туристка из Тулы теперь переживает, что ее данные тоже могут быть использованы для обмана других путешественников.

Схожим образом злоумышленники крадут деньги у желающих отдохнуть во Вьетнаме, Франции, Италии, Индонезии. Менее изощренные мошеннические схемы, ориентированные на туристов, обычно используют обзвон либо фишинговые сайты, активно плодящиеся перед долгими праздниками и в сезон летних отпусков.

RSS: Новости на портале Anti-Malware.ru