Пиратские сайты теряют прибыль, но продолжают расширяться

Пиратские сайты теряют прибыль, но продолжают расширяться

Пиратские сайты теряют прибыль, но продолжают расширяться

Рынок онлайн-пиратства в России в 2024 году оценён в $36,4 млн (₽3,36 млрд по среднему курсу ЦБ РФ за год), что на 4,2% меньше, чем годом ранее. По данным аналитиков компании F.A.C.C.T., сокращение доходов связано с блокировкой пиратских сайтов, удалением ссылок из поисковых систем и снижением трафика на нелегальные ресурсы.

Однако, несмотря на это, количество пиратских доменов за год выросло на 37,5%. В условиях усиливающегося противодействия правообладателей нелегальные онлайн-кинотеатры остаются востребованными, а их владельцы находят новые способы привлечения зрителей и обхода блокировок.

По оценкам F.A.C.C.T., доходы пиратов снижаются шестой год подряд. В 2018 году они достигли рекордных $87 млн, а к концу 2024 года упали почти в 2,5 раза. Однако темпы сокращения прибыли замедлились: в 2023 году они составляли 16%, тогда как в 2024-м — 4%, что стало минимальным показателем за последние шесть лет.

Снижение доходов пиратов сопровождается уменьшением интереса пользователей к нелегальному контенту: число запросов на пиратские порталы сократилось на 4%, тогда как поисковый интерес к легальным онлайн-кинотеатрам вырос на 25%.

Стоимость рекламы на пиратских ресурсах осталась практически неизменной: в 2024 году средний CPM (стоимость 1000 показов) составил $3,12 — лишь на $0,01 меньше, чем в 2023-м, и в 2,5 раза ниже, чем в 2018 году.

Второй год подряд растёт количество пиратских доменов: в 2024 году их число достигло 110 000, что на 37,5% больше, чем в 2023-м. Аналитики связывают это с усилением блокировок нелегальных площадок. Владельцы пиратских сайтов применяют различные методы защиты, включая выбор лояльных хостинг-провайдеров, ограничение воспроизведения контента по региону или устройству и активное создание зеркал заблокированных сайтов.

Популярность пиратских ресурсов поддерживается, в том числе, за счёт распространения зарубежных фильмов и сериалов, недоступных на российских легальных платформах. Самым востребованным фильмом среди пиратских копий в 2024 году стал боевик «Пчеловод» с Джейсоном Стэтхэмом. Также в топ-10 вошли «Дом у дороги», «Планета обезьян: Новое царство», «Дюна: Часть вторая», «Каскадёры» и другие популярные картины.

В 2024 году 94% нелегального видеоконтента распространялось через пиратские сайты — на 12% больше, чем в 2023-м. Доля социальных сетей в этом сегменте снизилась с 12% до 5%, а видеохостингов — с 6% до 1%. Рост пиратских сайтов аналитики связывают с развитием видеобалансеров (CDN), которые активно используются владельцами нелегальных кинотеатров.

«Противодействие онлайн-пиратству становится более эффективным: совершенствуются механизмы мониторинга и блокировки, удаляются ссылки на нелегальные ресурсы из поисковой выдачи. При этом пиратские площадки продолжают адаптироваться, а спрос на их контент остаётся высоким», — отметил Станислав Гончаров, руководитель департамента защиты от цифровых рисков F.A.C.C.T.

Фейковые VPN-аддоны для Chrome оказались инструментом тотального шпионажа

Исследователи по кибербезопасности обнаружили две вредоносные версии расширения Google Chrome Phantom Shuttle, которые маскируются под сервис для тестирования скорости сети, а на деле перехватывают интернет-трафик и крадут пользовательские данные.

О находке рассказали специалисты компании Socket. Оба расширения имеют одинаковое название и опубликованы одним разработчиком, но отличаются ID и датой выхода.

Первое появилось ещё в 2017 году и насчитывает около 2 тысяч установок, второе — в 2023 году и используется примерно 180 пользователями. Оба до сих пор доступны в магазине Chrome.

Phantom Shuttle рекламируется как «мультилокационный плагин для тестирования скорости сети», ориентированный на разработчиков и специалистов по внешней торговле. Пользователям предлагают оформить подписку стоимостью от 9,9 до 95,9 юаня (примерно 110-1064 рублей), якобы для доступа к VPN-функциям.

 

На практике же, как объясняет исследователь Socket Куш Пандья, за платной подпиской скрывается полноценный инструмент слежки:

«Расширения перехватывают весь трафик, работают как прокси с функцией “Человек посередине“ (MitM) и постоянно отправляют данные пользователей на управляющий сервер злоумышленников».

После оплаты пользователю автоматически включается режим VIP и так называемый smarty-proxy. В этом режиме трафик с более чем 170 популярных доменов перенаправляется через серверы атакующих.

В списке целевых ресурсов — GitHub, Stack Overflow, Docker, AWS, Azure, DigitalOcean, Cisco, IBM, VMware, а также Facebook, Instagram (обе соцсети принадлежат Meta, признанной экстремистской и запрещенной в России), X (Twitter) и даже сайты для взрослых. Последние, по мнению исследователей, могли быть добавлены с расчётом на возможный шантаж жертв.

При этом расширение действительно выполняет заявленные функции — показывает задержки, статус соединения и создаёт иллюзию легального сервиса.

Внутри расширения исследователи нашли модифицированные JavaScript-библиотеки, которые автоматически подставляют жёстко прописанные логин и пароль прокси при любом запросе HTTP-аутентификации. Всё происходит незаметно для пользователя — браузер даже не показывает окно ввода данных.

Далее аддон:

  • настраивает прокси через PAC-скрипт;
  • получает позицию MitM;
  • перехватывает логины, пароли, cookies, данные форм, API-ключи, токены и номера карт;
  • каждые пять минут отправляет на сервер злоумышленников адрес электронной почты и пароль пользователя в открытом виде.

 

В Socket считают, что схема выстроена профессионально: подписочная модель удерживает жертв и приносит доход, а внешний вид сервиса создаёт ощущение легитимности.

Эксперты рекомендуют немедленно удалить Phantom Shuttle, если оно установлено. Для компаний и ИБ-команд вывод ещё шире: браузерные расширения становятся отдельным и часто неконтролируемым источником риска.

RSS: Новости на портале Anti-Malware.ru