حملات تصيد وبرمجيات خبيثة ترافق انطلاق "ستار وورز"

غالبًا ما يستخدم مجرمو الإنترنت الأفلام الشهيرة والقوية طُعمًا يمكّنهم من توزيع البرمجيات الخبيثة، وليس فيلم "ستار وورز" الملحمي الجديد استثناء لهذه القاعدة؛ فقد لفت الجزء الأخير من الثلاثية الجديدة لأفلام "ستار وورز" هذا العام، انتباه المهاجمين حتى قبل العرض الأول، مع انتشار كثير من مواقع التصيد والملفات الخبيثة المتعلقة بالفيلم على الإنترنت.
كاسبرسكي تكشف عن ثغرة في "ويندوز" تستغل لشن هجمات "بلا انتظار"
الإثنين 16 ديسمبر 2019
"كاسبرسكي": هجمات الفدية تستهدف البيانات الاحتياطية
الإثنين 9 ديسمبر 2019
وتوجِد الأفلام الشهيرة أرضية خصبة للهجمات الإلكترونية بوصفها أحد أوجه الترفيه المحببة للمستخدمين والتي يسعون وراءها مجانًا. وغالبًا ما تنتهك وسائل توزيع الأفلام على الإنترنت، مثل قنوات البث و"تورينت" وغيرها، حقوق الملكية الفكرية والنشر والتوزيع للمحتوى، لكنها تظلّ مع ذلك تحظى بالشعبية نظرًا لكونها مصدرًا للمحتوى المجاني. وتشكل البرمجيات الخاصة بتعقّب منصة "تورنت"، إضافة إلى منصات البثّ غير القانونية، تهديدًا للأمن الرقمي للمستخدمين، إذ يمكنها استضافة ملفات خبيثة متخفية خلف ملفات الأفلام.
كاسبرسكي تكشف عن ثغرة في ويندوز
وبحثت جرّاء هذا التوجّه، في الطريقة التي تستغلّ بها الجهات التخريبية على الإنترنت اسم الفيلم "ستار وورز: ذا رايز أوف سكاي ووكرز" Star Wars: The Rise of Skywalker العالمي الشهير من أجل خداع محبيه ومترقبيه؛ فالترقّب الواسع في أوساط الجمهور للفيلم الذي يُعرض اليوم الخميس 19 ديسمبر، يستقطب مجرمي الإنترنت.
وقد عثر الباحثون في كاسبرسكي على أكثر من 30 موقعًا وصفحة على وسائل التواصل الاجتماعي مزيفة تنتحل صفة حسابات رسمية للفيلم وتدّعي أنها توزّع نسخًا مجانية منه، فيما يرى خبراء الشركة أن العدد الفعلي لهذه المواقع والصفحات قد يكون أعلى من ذلك بكثير. وتستولي مواقع الويب هذه على بيانات بطاقة ائتمان المستخدمين الغافلين، بحُجَّة ضرورة التسجيل للحصول على الفيلم.

وعادةً ما تقوم مواقع الويب المستخدمة لجمع البيانات الشخصية ونشر الملفات الخبيثة بنسخ الاسم الرسمي للفيلم في عنوان الموقع، مع تقديم أوصاف شاملة ومحتوى داعم، ما يخدع المستخدمين ويجعلهم يعتقدون أن الموقع ذا علاقة رسمية بالفيلم. وتُسمّى هذه الممارسة "التحسين الأسود لمحرّكات البحث"، والتي تُمكّن المجرمين من الترويج لمواقع التصيّد عبر منحها ترتيبًا مرتفعًا في نتائج محركاتالبحث، وغالبًا ما تظهر هذه النتائج عند البحث بالعبارة: name-of-the-film watch free (مشاهدة [فيلم] مجانًا).