Uważaj na strony z fałszywymi filmami, takie jak BazaLoader i BravoMovies

Jeśli chodzi o kradzież danych, cyberprzestępcy zawsze mają w zanadrzu nowe oszustwo. Jednym z ich ulubionych narzędzi są fałszywe strony do strumieniowego przesyłania filmów. Biorąc pod uwagę popularność usług przesyłania strumieniowego filmów, nie jest szczególnie zaskakujące, że hakerzy kryminalni próbują zwabić niczego niepodejrzewających użytkowników na swoje fałszywe strony.

Na pierwszy rzut oka wiele z tych fałszywych stron internetowych wygląda jak legalne serwisy streamingowe, takie jak Netflix czy Amazon Prime Video. Jednak po bliższym przyjrzeniu się nie są tym, czym się wydają. Zamiast tego celem tych platform jest instalowanie złośliwego oprogramowania na komputerze, co umożliwia przestępcom kradzież danych osobowych. Oto, co musisz wiedzieć o świecie witryn do przesyłania fałszywych filmów.

BravoMovies: przykład streamowania hakerów

Fałszywa strona do przesyłania strumieniowego BravoMovies to jedna z najbardziej bezczelnych prób nakłonienia użytkowników do zainstalowania na ich komputerach złośliwego oprogramowania BazaLoader. Cyberprzestępcom stojącym za platformą BravoMovies udało się stworzyć realistycznie wyglądającą platformę, która naśladuje legalne serwisy streamingowe, a nawet wyświetlała tytuły filmów na stronie docelowej.

Hakerzy stojący za fałszywą witryną do przesyłania strumieniowego wykorzystali kampanię e-mailową, aby dotrzeć do użytkowników twierdzących, że ich subskrypcja BravoMovies dobiegała końca i jeśli nie zrobią nic, ich karty kredytowe zostaną obciążone za plan premium.

Otrzymane przez użytkowników wiadomości e-mail nie zawierały złośliwych linków, szkodliwych załączników ani niczego innego, co mogłoby wywołać alarmy Gmaila, umożliwiając e-mailom ominięcie kontroli bezpieczeństwa Google.

Zawierały nawet numer telefonu, z którego użytkownicy mogliby zadzwonić, gdyby chcieli zrezygnować z subskrypcji. Jeśli użytkownik zadzwonił pod numer, został połączony z centrum obsługi, które kontrolowała grupa. Zamiast anulować subskrypcję przez telefon, osoba, która odpowiedziała, skierowała użytkowników na stronę BravoMovies FAQ, gdzie użytkownicy mogli anulować usługę.

Związane z: Nie daj się zwieść tym zaawansowanym technikom phishingowym

Jednak strona z często zadawanymi pytaniami nakazywała użytkownikom pobranie pliku Excel, który umożliwił mikrosystem, który zainstalował BazaLoader na komputerze docelowym.

To nie pierwszy raz, kiedy grupa stojąca za BravoLoader stworzyła fałszywą stronę internetową, ale jest to jej pierwsza fałszywa strona do strumieniowego przesyłania filmów i najbardziej złożona strona internetowa, jaką grupa stworzyła do tej pory.

Ponieważ grupa odniosła sukces z BravoMovies, prawdopodobnie w przyszłości stworzy większość fałszywych stron internetowych.

Co to jest fałszywe hakowanie?

Kliknięcie e-maila, który skłania Cię do odwiedzenia zainfekowanej złośliwym oprogramowaniem witryny streamingowej hakerów, nie jest jedyną metodą, jaką cyberprzestępcy wykorzystują, aby nakłonić Cię do ujawnienia Twoich danych osobowych.

Fałszywe hakowanie to kolejny sposób, w jaki haker może przekonać Cię do rozstania się z Twoimi danymi lub pieniędzmi i, podobnie jak oszustwo BravoMovie, często wiąże się z utworzeniem fałszywej witryny internetowej. Jednak w tym scenariuszu hakerzy chcą, abyś uwierzył, że Twój komputer lub urządzenie zostało zinfiltrowane przez złośliwe oprogramowanie, nawet jeśli tak nie jest.

Związane z: Jak hakerzy wykorzystują naszą własną technologię przeciwko nam

Jeśli cyberprzestępca może przekonać Cię, że zostałeś zhakowany, możesz ulec pokusie przelania pieniędzy, kryptowaluty lub innego wartościowego przedmiotu w celu odblokowania komputera. Oto kilka sposobów, w jakie fałszywy haker może próbować nakłonić Cię do uwierzenia, że ​​zostałeś zhakowany:

• Wyskakujące okienko na ekranie z informacją, że zostałeś zhakowany, że Twój komputer jest zainfekowany złośliwym oprogramowaniem lub oprogramowaniem ransomware. Te wyskakujące okienka zwykle pochodzą z oprogramowania reklamowego zainstalowanego na Twoim urządzeniu.
• Otrzymasz wiadomość e-mail z informacją, że Twój komputer został zhakowany lub zainstalowano na nim oprogramowanie ransomware.
• Korzystają z maszyny do pisania hakerskiego: witryny internetowej, aplikacji lub narzędzia, które można wykorzystać do oszukania kogoś, kto uwierzy, że został zhakowany.
• Jeśli przez pomyłkę odwiedzisz fałszywą stronę internetową, może pojawić się alert ostrzegający, że Twój komputer został zhakowany i wskazujący kroki mające na celu rozwiązanie problemu.

Jeśli nie znasz znaków, których należy szukać, łatwo paść ofiarą fałszywego włamania, co skutkuje utratą pieniędzy lub zakupem usług, których nie potrzebujesz, ponieważ uważasz, że pomogą ci one rozwiązać problem. Każdy, kto poprosi Cię o pieniądze w zamian za uwolnienie komputera od oprogramowania ransomware, powinien podnieść czerwoną flagę jako możliwy fałszywy atak.

Jeśli doświadczyłeś prawdziwego włamania, w systemie pojawią się zauważalne zmiany, które nie pojawią się podczas fałszywego włamania. Jeśli Twój komputer działa normalnie po tym, jak ktoś twierdzi, że Cię włamał, potencjalnie masz do czynienia z fałszywym włamaniem.

Nie daj się skusić fałszywym stronom streamingowym

Od podszywania się pod legalne strony internetowe po serwisy streamingowe hakerów, takie jak BravoMovies, w sieci zawsze czają się zagrożenia. Za każdym razem, gdy otrzymasz wiadomość e-mail z poleceniem zadzwonienia pod numer, aby zapobiec zablokowaniu karty kredytowej opłata za usługę, której nie subskrybujesz lub nie rozpoznajesz, upewnij się, że dokładnie sprawdziłeś prawowity.

Powinieneś także zwracać uwagę na podejrzanie wyglądające strony internetowe, często drobne błędy ortograficzne lub niezabezpieczony adres URL (HTTP zamiast HTTPS). Jeśli podejrzewasz, że witryna jest fałszywa, nie klikaj żadnego z linków. Cyberprzestępcy będą nadal udoskonalać swoje narzędzia i tworzyć bardziej przekonujące oszustwa. Twoim zadaniem jako konsumenta jest zrobienie wszystkiego, co w Twojej mocy, aby udaremnić ich próby.

11 Podpisuje, że strona internetowa może być niewiarygodna

Przy tak wielu witrynach internetowych w dzisiejszych czasach może być trudno stwierdzić, którym z nich można zaufać. Oto 11 oznak, że witryna może być niewiarygodna.

Czytaj dalej

O autorze