Os Falsos Serviços de Streaming espalham Trojans disfarçados

A Netflix foi a plataforma mais afetada nos primeiros 9 meses de 2022

Os investigadores da Kaspersky descobriram que os cibercriminosos estão a espalhar Trojans, recolhendo dados pessoais das vítimas, mais do dobro da frequência do software indesejado, Adware, sob o disfarce de serviços de streaming populares. Enquanto descarregam programas maliciosos em vez de uma aplicação de streaming, os utilizadores estão agora mais propensos a perder as suas contas, credenciais, e dados de pagamento. Os investigadores da Kaspersky descobriram também um raro esquema de fraude, quando os criminosos informáticos oferecem aos utilizadores para digitalizar o código QR para ganhar uma subscrição anual do serviço de streaming, mas em vez disso redirecionam-nos para uma página de phishing.

Para obter uma imagem clara de como é o atual cenário de ameaças relacionadas com o streaming, os peritos da Kaspersky analisaram detecções de programas maliciosos e indesejados contendo os nomes das plataformas de streaming mais populares. Procurando fontes alternativas para fazer o download de uma aplicação de streaming ou um episódio de um programa, os utilizadores enfrentaram vários tipos de malware, incluindo Trojans, spyware e backdoors, bem como adware. Em 2022, 35% dos utilizadores que enfrentaram ameaças sob o disfarce de plataformas de streaming foram afectados por Trojans. Isto é mais do dobro do que o adware partilhado (15%), que se destinava a atirar anúncios indesejados para o ecrã. Isto significa que fazendo o download de um programa de um sítio desconhecido, o utilizador tem agora muito mais probabilidades de perder dados pessoais, contas e dinheiro.

Entre as plataformas de streaming mais populares, os cibercriminosos eram mais ativos utilizando a Netflix - quase 80% dos utilizadores que enfrentaram ameaças sob o disfarce de serviços de streaming estavam à procura de descarregar esta aplicação a partir de recursos não confiáveis. Em comparação, o número de utilizadores que tentaram fazer o download de programas maliciosos ou indesejados sob o disfarce de Hulu ou Disney+ é oito vezes inferior.

Percentagem de utilizadores afetados por malware e aplicações não desejadas sob o disfarce de serviços de streaming, por plataforma, de 1 de Janeiro de 2022 até 30 de Setembro de 2022

Os fãs de cinema preferem agora mais os serviços de streaming do que ir aos cinemas, razão pela qual este tópico é tão ativamente utilizado pelos cibercriminosos. Para além de programas maliciosos ou indesejados, os cibercriminosos criam páginas de phishing em massa para roubar informações pessoais das vítimas e detalhes dos cartões de crédito. Eles seguem ativamente as tendências e, numa tentativa de ganhar a confiança e atenção do utilizador, utilizam imagens das últimas séries televisivas populares, por exemplo, House of the Dragon da HBO.

Um dos raros esquemas de fraude descoberto pela Kaspersky oferece aos utilizadores a possibilidade de digitalizar um código QR para ganhar uma assinatura anual. Após a verificação do código, as vítimas são redirecionadas para uma página de phishing, onde lhes é pedido que introduzam os seus dados pessoais, informações de login da conta do serviço de streaming e dados de pagamento.

Os cibercriminosos estão a utilizar a imagem da última série, incitando os públicos-alvos a seguir o código QR

"A era das plataformas de streaming deu aos cibercriminosos mais espaço para burlas e esquemas fraudulentos. Os serviços de streaming produzem agora os seus próprios filmes e séries que só podem ser vistos na sua plataforma, mas nem todos os utilizadores estão dispostos a pagar por uma assinatura. Assim, eles procuram ativamente por formas de fazer o download de um novo episódio de uma série cobiçada, gratuitamente em sites de terceiros, o que normalmente acarreta riscos. Especialmente agora, quando, sob o disfarce de atacantes de serviços de streaming, a maioria das vezes espalha Trojans, roubando os seus dados pessoais, contas e dinheiro dos cartões de crédito", comenta Vasily M. Kolesnikov, um especialista em segurança da Kaspersky.

Para evitar que a vítima caia em programas e esquemas maliciosos, a Kaspersky recomenda aos utilizadores:

• A fim de assegurar a ligação para assistir a serviços de streaming e proteger dados pessoais, uma opção segura pode ser a utilização de uma solução VPN especial protegida.
• Além disso, se quiser poder ver os seus filmes e séries favoritos a partir de qualquer parte do mundo, um serviço VPN fiável será também uma opção útil.
• Se tiver quaisquer dúvidas sobre a autenticidade do conteúdo, consulte o seu fornecedor de entretenimento.
• Verifique a autenticidade do website antes de introduzir dados pessoais e utilize apenas páginas web oficiais e de confiança para ver ou fazer o download de filmes. Verifique novamente os formatos URL e a ortografia do nome da empresa.
• Preste atenção às extensões dos ficheiros que está a descarregar. Um ficheiro de vídeo nunca terá uma extensão .exe ou .msi.
• Obtenha total segurança cibernética mais uma gama abrangente de ferramentas de privacidade. Proteja os dados da sua conta, gira com segurança as suas palavras-passe, e navegue, pesquise e aceda a conteúdos com VPN ilimitada.