Киберпреступники маскируют зловредов под видео эпизодов «Игры престолов»

Эксперты «Лаборатории Касперского» зафиксировали резкий рост активности киберзлоумышленников с момента начала трансляции восьмого, финального, сезона популярного сериала «Игра престолов». Активность кибепреступников так или иначе связана с сериалом.

Ранее компания делилась результатами своего исследования, в ходе которого выяснилось, что чаще всего киберпреступники выбирают для маскировки своих зловредов пиратские копии именно «Игры престолов». И анализ вредоносной активности в период трансляции последнего сезона в очередной раз подтверждает эти выводы.

На протяжении последних недель перед выходом новых эпизодов сериала ежедневное число атак вредоносного ПО, которое распространялось под видом пиратских серий «Игры престолов», в среднем составляло 300-400 (речь идет только о статистике скачивания вредоносных файлов). Однако это количество увеличивалось приблизительно до 1,2 тыс. в первые три или четыре дня после выхода каждой новой серии — то есть злоумышленники, пользуясь высоким интересом аудитории к шоу, наращивали свои обороты в три-четыре раза.

При этом самой популярной у кибермошенников серией финального сезона «Игры престолов» стала третья — «Долгая ночь». Ее выход сопровождался увеличением числа атак на пользователей, пытавшихся скачать пиратскую версию эпизода, почти до 3 тыс.

Вместе с тем, помимо опасности загрузить на свое устройство вредоносное ПО вместо обещанной серии любимого сериала, пользователи также рискуют стать жертвой мошенничества со стриминговыми сайтами, обещающими показать свежий эпизод «Игры престолов» бесплатно. Схема работы таких ненадежных площадок сводится, как правило, к следующему: после показа небольшой сцены из очередного эпизода «Игры престолов» сайт переводит пользователя на страницу регистрации, где требуется указать, помимо всего прочего, данные банковской карты, включая код CVC/CVV — якобы только в целях валидации. Однако нет никаких гарантий, что эти данные не попадут в руки злоумышленников.