Προσοχή σε ιστότοπους ροής ψεύτικων ταινιών όπως το BazaLoader και το BravoMovies

Όταν πρόκειται για κλοπή των δεδομένων σας, οι εγκληματίες του κυβερνοχώρου έχουν πάντα μια νέα απάτη στα μανίκια τους. Ένα από τα αγαπημένα τους εργαλεία είναι οι ψεύτικοι ιστότοποι ροής ταινιών. Δεδομένης της δημοτικότητας των υπηρεσιών ροής ταινιών, δεν προκαλεί έκπληξη το γεγονός ότι εγκληματίες χάκερ προσπάθησαν να προσελκύσουν ανυποψίαστους χρήστες στους ψεύτικους ιστότοπούς τους.

Με την πρώτη ματιά, πολλοί από αυτούς τους ψεύτικους ιστότοπους μοιάζουν με νόμιμες υπηρεσίες ροής όπως το Netflix ή το Amazon Prime Video. Ωστόσο, μετά από πιο προσεκτική εξέταση, δεν είναι αυτό που φαίνονται. Αντίθετα, ο στόχος αυτών των πλατφορμών είναι να εγκαταστήσουν κακόβουλο λογισμικό στον υπολογιστή σας, επιτρέποντας στους εγκληματίες να κλέψουν τα προσωπικά σας στοιχεία. Εδώ είναι τι πρέπει να γνωρίζετε για τον κόσμο των ιστότοπων ροής ψεύτικων ταινιών.

BravoMovies: Ένα παράδειγμα ροής χάκερ

Ο ψεύτικος ιστότοπος ροής BravoMovies είναι μια από τις πιο θρασείς προσπάθειες εξαπάτησης των χρηστών ώστε να εγκαταστήσουν το κακόβουλο λογισμικό BazaLoader στους υπολογιστές τους. Οι εγκληματίες του κυβερνοχώρου πίσω από την πλατφόρμα BravoMovies κατάφεραν να δημιουργήσουν μια πλατφόρμα με ρεαλιστική εμφάνιση που μιμείται νόμιμες ιστοσελίδες ροής και εμφανίζει ακόμη και τίτλους ταινιών στη σελίδα προορισμού.

Οι χάκερ πίσω από τον ψεύτικο ιστότοπο ροής χρησιμοποίησαν μια καμπάνια ηλεκτρονικού ταχυδρομείου για να στοχεύσουν χρήστες που διεκδικούσαν τη δική τους η συνδρομή στο BravoMovies τελείωνε και αν δεν ενεργούσαν, οι πιστωτικές τους κάρτες θα χρεώνονταν για ένα πρόγραμμα premium.

Τα μηνύματα ηλεκτρονικού ταχυδρομείου που έλαβαν οι χρήστες δεν περιελάμβαναν κακόβουλους συνδέσμους, επιβλαβή συνημμένα ή οτιδήποτε άλλο θα ενεργοποιούσε τους συναγερμούς του Gmail, επιτρέποντας στα μηνύματα ηλεκτρονικού ταχυδρομείου να παρακάμπτουν τον έλεγχο ασφαλείας της Google.

Περιλάμβαναν ακόμη και έναν αριθμό τηλεφώνου που μπορούσαν να καλέσουν οι χρήστες αν ήθελαν να ακυρώσουν τη συνδρομή τους. Εάν ένας χρήστης καλούσε τον αριθμό, συνδέθηκε με ένα τηλεφωνικό κέντρο που έλεγχε η ομάδα. Αντί να ακυρώσει τη συνδρομή του στο τηλέφωνο, το άτομο που απάντησε κατεύθυνε τους χρήστες στη σελίδα Συχνές ερωτήσεις BravoMovies, όπου οι χρήστες μπορούσαν να ακυρώσουν την υπηρεσία.

Σχετίζεται με: Μην ξεγελαστείτε από αυτές τις προηγμένες τεχνικές phishing

Ωστόσο, η σελίδα Συχνές Ερωτήσεις οδήγησε τους χρήστες να κατεβάσουν ένα αρχείο Excel που ενεργοποιούσε τα micros τα οποία εγκατέστησαν το BazaLoader στον υπολογιστή-στόχο.

Αυτή δεν είναι η πρώτη φορά που η ομάδα πίσω από το BravoLoader δημιουργεί έναν ψεύτικο ιστότοπο, αλλά είναι ο πρώτος ιστότοπος ροής ψεύτικης ροής ταινιών και ο πιο περίπλοκος ιστότοπος που έχει δημιουργήσει η ομάδα μέχρι σήμερα.

Δεδομένου ότι η ομάδα γνώρισε επιτυχία με το BravoMovies, πιθανότατα θα δημιουργήσει τους περισσότερους ψεύτικους ιστότοπους στο μέλλον.

Τι είναι το Fake Hacking;

Το να κάνετε κλικ σε ένα email που σας εξαπατά να επισκεφτείτε έναν ιστότοπο ροής χάκερ που έχει μολυνθεί από κακόβουλο λογισμικό δεν είναι η μόνη μέθοδος που χρησιμοποιούν οι εγκληματίες του κυβερνοχώρου για να σας εξαπατήσουν ώστε να παραιτηθείτε από τα προσωπικά σας στοιχεία.

Το ψεύτικο hacking είναι ένας άλλος τρόπος με τον οποίο ένας χάκερ μπορεί να σας πείσει να αποχωριστείτε τα δεδομένα ή τα χρήματά σας και, όπως η απάτη του BravoMovie, συχνά περιλαμβάνει χάκερ που δημιουργούν έναν δόλιο ιστότοπο. Ωστόσο, σε αυτό το σενάριο, οι χάκερ θέλουν να πιστεύετε ότι ο υπολογιστής ή η συσκευή σας έχει διεισδύσει από κακόβουλο λογισμικό, ακόμη και όταν αυτό δεν συμβαίνει.

Σχετίζεται με: Πώς οι χάκερ χρησιμοποιούν τη δική μας τεχνολογία εναντίον μας

Εάν ένας εγκληματίας του κυβερνοχώρου μπορεί να σας πείσει ότι σας έχουν παραβιάσει, μπορεί να μπείτε στον πειρασμό να μεταφέρετε χρήματα, κρυπτονομίσματα ή κάτι άλλο χρήσιμο για να ξεκλειδώσετε τον υπολογιστή σας. Ακολουθούν μερικοί τρόποι με τους οποίους ένας ψεύτικος χάκερ μπορεί να προσπαθήσει να σας εξαπατήσει ώστε να πιστέψετε ότι έχετε παραβιαστεί:

• Ένα αναδυόμενο παράθυρο στην οθόνη σας που ισχυρίζεται ότι έχετε παραβιαστεί, ότι ο υπολογιστής σας έχει μολυνθεί από κακόβουλο λογισμικό ή ransomware. Αυτά τα αναδυόμενα παράθυρα συνήθως προέρχονται από λογισμικό διαφημίσεων που είναι εγκατεστημένο στη συσκευή σας.
• Λαμβάνετε ένα email που λέει ότι ο υπολογιστής σας έχει παραβιαστεί ή έχει εγκατασταθεί ransomware στον υπολογιστή σας.
• Χρησιμοποιούν έναν πληκτρολόγιο χάκερ: έναν ιστότοπο, μια εφαρμογή ή ένα εργαλείο που μπορεί να χρησιμοποιηθεί για να εξαπατήσει κάποιον ώστε να πιστέψει ότι έχει παραβιαστεί.
• Εάν επισκεφτείτε κατά λάθος έναν ψεύτικο ιστότοπο, μπορεί να εμφανιστεί μια ειδοποίηση που σας προειδοποιεί ότι ο υπολογιστής σας έχει παραβιαστεί και σας κατευθύνει στα βήματα για την επίλυση του προβλήματος.

Εάν δεν γνωρίζετε τα σημάδια που πρέπει να αναζητήσετε, είναι εύκολο να πέσετε θύμα ενός ψεύτικο hack, με αποτέλεσμα να χάσετε χρήματα ή να αγοράσετε υπηρεσίες που δεν χρειάζεστε επειδή πιστεύετε ότι θα σας βοηθήσουν να επιλύσετε το hack. Όποιος σας ζητά χρήματα με αντάλλαγμα την απελευθέρωση του υπολογιστή σας από ransomware θα πρέπει να σηκώσει μια κόκκινη σημαία ως πιθανή ψεύτικη επίθεση.

Εάν έχετε υποστεί πραγματικό hack, θα υπάρξουν αξιοσημείωτες αλλαγές στο σύστημά σας που δεν θα εμφανιστούν κατά τη διάρκεια ενός ψεύτικο hack. Εάν ο υπολογιστής σας λειτουργεί κανονικά αφού κάποιος ισχυριστεί ότι σας έχει χακάρει, πιθανώς αντιμετωπίζετε ένα ψεύτικο hack.

Μην παρασύρεστε από ψεύτικους ιστότοπους ροής

Από πλαστογραφίες νόμιμων ιστοτόπων έως ιστότοπους ροής χάκερ όπως το BravoMovies, υπάρχουν πάντα απειλές στο διαδίκτυο. Κάθε φορά που λαμβάνετε ένα email που σας ζητά να καλέσετε έναν αριθμό για να αποτρέψετε την ύπαρξη της πιστωτικής σας κάρτας χρεώνεται για μια υπηρεσία στην οποία δεν έχετε εγγραφεί ή δεν αναγνωρίζετε, βεβαιωθείτε ότι έχετε ελέγξει ξανά ότι είναι νόμιμος.

Θα πρέπει επίσης να είστε σε επιφυλακή για ιστότοπους με ύποπτη εμφάνιση, συχνά μικρά ορθογραφικά λάθη ή μη ασφαλή διεύθυνση URL (HTTP αντί για HTTPS). Εάν υποψιάζεστε ότι ένας ιστότοπος είναι δόλιος, μην κάνετε κλικ σε κανέναν από τους συνδέσμους. Οι εγκληματίες του κυβερνοχώρου θα συνεχίσουν να βελτιώνουν τα εργαλεία τους και να δημιουργούν πιο πειστικές απάτες. Η δουλειά σας ως καταναλωτής είναι να κάνετε ό, τι καλύτερο μπορείτε για να αποτρέψετε τις προσπάθειές τους.

11 σημάδια ότι ένας ιστότοπος μπορεί να είναι αναξιόπιστος

Με τόσους πολλούς ιστότοπους στο διαδίκτυο αυτές τις μέρες, μπορεί να είναι δύσκολο να πεις ποιους μπορείς να εμπιστευτείς. Έτσι, εδώ είναι 11 σημάδια που δείχνουν ότι ένας ιστότοπος μπορεί να είναι αναξιόπιστος.

Διαβάστε Επόμενο

Σχετικά με τον Συγγραφέα