В фальшивом Netflix прячутся троянские кони

В фальшивом Netflix прячутся троянские кони

В фальшивом Netflix прячутся троянские кони

Чаще всего троянские программы маскируются под стриминговые сервисы. Шифровальщики, шпионский софт и загрузчики зашиты в фейковый Netflix, Disney+ и HBO Max. Еще один популярный ход — фишинговые страницы известных платформ.

Эксперты “Лаборатории Касперского” обновили статистику с начала года и по конец сентября. 78% пользователей, установивших ненадежную стриминговую платформу, закачали себе заодно и троянцев. Для сравнения: с рекламным софтом, замаскированным под производителей контента, столкнулись всего 15%. То есть скачивая программу с неизвестного сайта, гораздо вероятнее лишиться персональных данных и денег, чем получить нежелательную рекламу.

Самым популярным крючком для наживки оказался сервис Netflix. Почти 80% пользователей, столкнувшихся с угрозами под видом стриминговых сервисов, пытались скачать именно его. Встречались зловреды, мимикрирующие под Hulu, Disney+, HBO Max.

Еще один “сервис” от злоумышленников — фишинговые страницы для кражи конфиденциальной информации и данных банковских карт.

В одной из мошеннических схем, обнаруженных “Лабораторией Касперского”, пользователям предлагалось отсканировать QR-код для годовой подписки на HBO Max. В итоге жертва направлялась на фишинговую страницу, где собиралась личная и платежная информация, а также данные для входа в аккаунт реальной платформы.

“Стриминговые сервисы активно выпускают собственные фильмы и сериалы, которые можно смотреть только на определенном ресурсе. Но не все пользователи готовы платить за подписку, — комментирует статистику Василий Колесников, эксперт по кибербезопасности “Лаборатории Касперского”. — Учитывая, что один из крупнейших игроков ― Netflix ― недоступен в России, нельзя исключать, что количество атак на русскоязычных пользователей с применением вредоносного ПО, замаскированного под стриминговые платформы, будет только расти”.

Все новости по теме троянов можно прочитать в подборке Anti-Malware.ru.

Злоумышленники атакую репетиторов для угона их учетных записей

Злоумышленники начали записываться на онлайн-занятия к репетиторам и во время уроков под разными предлогами вынуждают преподавателей переходить по фишинговым ссылкам. Основная цель таких атак — захват учётных записей в различных онлайн-сервисах.

Как сообщает РИА Новости со ссылкой на источники, во время занятия мошенники жалуются на якобы возникшие проблемы со связью и присылают «альтернативную» ссылку.

На самом деле она ведёт на фишинговую страницу, визуально полностью повторяющую интерфейс аутентификации Zoom или другого сервиса видеосвязи. Все данные, введённые на такой странице, сразу попадают к злоумышленникам.

В некоторых случаях поддельные сайты дополнительно предлагают войти через уже существующие аккаунты популярных платформ. При использовании такого варианта аутентификации учётные данные от этих сервисов также оказываются в распоряжении киберпреступников.

В 2024–2025 годах злоумышленники особенно активно «угоняли» учётные записи портала Госуслуг и мессенджера Telegram. По итогам 2024 года количество успешных атак на пользователей Telegram выросло в 50 раз.

Согласно статистике МВД за тот же период, взломы аккаунтов Госуслуг составили около 90% всех зарегистрированных киберпреступлений. По данным на середину 2025 года рост угонов учётных записей Telegram составил около 50%.

RSS: Новости на портале Anti-Malware.ru