Остерегайтесь поддельных сайтов потокового кино, таких как BazaLoader и BravoMovies

Когда дело доходит до кражи ваших данных, у киберпреступников всегда есть новая афера в рукаве. Один из их любимых инструментов — поддельные сайты потокового кино. Учитывая популярность сервисов потокового кино, неудивительно, что хакеры-преступники пытаются заманить ничего не подозревающих пользователей на свои поддельные сайты.

На первый взгляд, многие из этих поддельных веб-сайтов выглядят как законные потоковые сервисы, такие как Netflix или Amazon Prime Video. Однако при ближайшем рассмотрении они оказываются не тем, чем кажутся. Вместо этого цель этих платформ — установить вредоносное ПО на ваш компьютер, что позволит преступникам украсть вашу личную информацию. Вот что вам нужно знать о мире поддельных сайтов потокового кино.

BravoMovies: пример потоковой передачи хакеров

Поддельный стриминговый сайт BravoMovies — одна из самых наглых попыток заставить пользователей установить вредоносное ПО BazaLoader на свои компьютеры. Киберпреступникам, стоящим за платформой BravoMovies, удалось создать реалистично выглядящую платформу, которая имитирует законные веб-сайты потокового вещания и даже отображает названия фильмов на целевой странице.

Хакеры, стоящие за фальшивым стриминговым сайтом, использовали кампанию по электронной почте для нацеливания на пользователей, утверждающих, что их подписка на BravoMovies заканчивалась, и если они не будут действовать, с их кредитных карт будет снята премиальный план.

Полученные пользователями электронные письма не содержали вредоносных ссылок, вредоносных вложений или чего-либо еще, что могло бы привести к срабатыванию сигналов тревоги Gmail, что позволяло электронным письмам обходить проверку безопасности Google.

Они даже указали номер телефона, по которому пользователи могли позвонить, если хотели отменить свою подписку. Если пользователь звонил по номеру, он был связан с колл-центром, контролируемым группой. Вместо отмены подписки по телефону ответивший человек перенаправлял пользователей на страницу часто задаваемых вопросов BravoMovies, где пользователи могли отменить услугу.

Связанный: Не дайте себя обмануть этими передовыми методами фишинга

Но на странице часто задаваемых вопросов пользователям предлагалось загрузить файл Excel, который позволял микропрограммам устанавливать BazaLoader на целевой компьютер.

Это не первый раз, когда группа, стоящая за BravoLoader, создает поддельный веб-сайт, но это ее первый поддельный сайт потоковой передачи фильмов и самый сложный веб-сайт, созданный группой на сегодняшний день.

Поскольку группа добилась успеха с BravoMovies, они, вероятно, создадут большинство поддельных веб-сайтов в будущем.

Что такое поддельный взлом?

Щелчок по электронному письму, которое обманом заставляет вас посетить веб-сайт потоковой передачи хакеров, зараженный вредоносным ПО, — не единственный метод, используемый киберпреступниками, чтобы заставить вас раскрыть вашу личную информацию.

Поддельный взлом — это еще один способ, с помощью которого хакер может убедить вас расстаться с вашими данными или деньгами, и, как и в случае с мошенничеством с BravoMovie, в нем часто участвуют хакеры, создающие мошеннический веб-сайт. Однако в этом случае хакеры хотят, чтобы вы поверили, что ваш компьютер или устройство заражено вредоносным ПО, даже если это не так.

Связанный: Как хакеры используют наши собственные технологии против нас

Если киберпреступник сможет убедить вас, что вас взломали, у вас может возникнуть соблазн перевести деньги, криптовалюту или что-то еще ценное, чтобы разблокировать компьютер. Вот несколько способов, которыми фальшивый хакер может попытаться заставить вас поверить, что вас взломали:

• Всплывающее окно на вашем экране, в котором утверждается, что вас взломали, что ваш компьютер заражен вредоносным ПО или программой-вымогателем. Эти всплывающие окна обычно появляются из-за рекламного ПО, установленного на вашем устройстве.
• Вы получаете электронное письмо о том, что ваш компьютер был взломан или на него была установлена ​​программа-вымогатель.
• Они используют хакерский тип: веб-сайт, приложение или инструмент, который можно использовать, чтобы заставить кого-то поверить в то, что его взломали.
• Если вы по ошибке зашли на поддельный веб-сайт, может появиться предупреждение о том, что ваш компьютер был взломан, и указать действия по устранению проблемы.

Если вы не знаете признаков, которые нужно искать, легко стать жертвой ложного взлома, что приведет к потере денег или покупке услуг, которые вам не нужны, потому что вы думаете, что они помогут вам устранить взлом. Любой, кто просит у вас денег в обмен на освобождение вашего компьютера от программы-вымогателя, должен поднять красный флаг как возможную фальшивую атаку.

Если вы подверглись реальному взлому, в вашей системе будут заметные изменения, которые не проявятся во время фальшивого взлома. Если ваш компьютер работает нормально после того, как кто-то заявил, что взломал вас, возможно, вы имеете дело с поддельным взломом.

Не поддавайтесь искушению поддельными стриминговыми сайтами

От подделок законных веб-сайтов до хакерских потоковых сайтов, таких как BravoMovies, в Интернете всегда есть угрозы. Каждый раз, когда вы получаете электронное письмо, в котором вам предлагается позвонить по номеру, чтобы ваша кредитная карта не была взимается плата за услугу, на которую вы не подписаны или не знаете, убедитесь, что вы еще раз проверили, что это законный.

Вы также должны следить за подозрительными веб-сайтами, часто с незначительными орфографическими ошибками или незащищенным URL-адресом (HTTP вместо HTTPS). Если вы подозреваете, что веб-сайт является мошенническим, не нажимайте ни на одну из ссылок. Киберпреступники будут продолжать совершенствовать свои инструменты и создавать более убедительные схемы мошенничества. Ваша работа как потребителя состоит в том, чтобы сделать все возможное, чтобы помешать их попыткам.

11 признаков того, что веб-сайт не заслуживает доверия

В наши дни в Интернете так много веб-сайтов, что трудно сказать, каким из них вы можете доверять. Итак, вот 11 признаков того, что веб-сайт может быть ненадежным.

Читать далее

Об авторе