Троянская программа - разновидность вредоносной программы, проникающая в компьютер под видом легитимного программного обеспечения. Такие троянские-программы могут осуществлять различные неподтверждённые пользователем действия, например сбор информации о банковских картах, передача этой информации злоумышленнику, а также использование, удаление или злонамеренное изменение, нарушение работоспособности компьютера, использование ресурсов компьютера в целях майнинга, использование IP для нелегальной торговли.
Злоумышленники добавляют названия стриминговых платформ во вредоносные файлы и распространяют их в сети. Помимо вредоносных или нежелательных программ, злоумышленники создают фишинговые страницы для кражи конфиденциальной информации и данных банковских карт.
С 1 января по 30 сентября 78% пользователей, столкнувшихся с вредоносным и нежелательным ПО под видом стриминговых платформ, были атакованы различными троянскими программами, в том числе шифровальщиками, шпионами, загрузчиками.
Таким образом, скачивая программу с неизвестного сайта, человек с большей долей вероятности рискует потерять личные данные, доступ к аккаунтам и деньги, чем получить нежелательную рекламу.
«Стриминговые сервисы активно выпускают собственные фильмы и сериалы, которые можно смотреть только на определённом ресурсе. Но не все пользователи готовы платить за подписку. Зачастую они ищут способы бесплатно скачать такой контент на сторонних сайтах. А это, как правило, сопряжено с риском. Особенно сейчас, когда под видом стриминговых сервисов злоумышленники чаще всего распространяют троянское ПО. Учитывая, что один из крупнейших игроков ― Netflix ― не доступен в России, нельзя исключать, что количество атак на русскоязычных пользователей с применением вредоносного ПО, замаскированного под стриминговые платформы, будет только расти», — комментирует Василий Колесников, эксперт по кибербезопасности «Лаборатории Касперского».
Чтобы не стать жертвой вредоносных программ и мошенничества пользователям рекомендуют соблюдать следующие меры кибербезопасности:
- проверять подлинность сайта перед вводом личных данных;
- использовать официальные ресурсы для просмотра или загрузки фильмов;
- обращать внимание на расширения файлов при их загрузке (например видеофайл не должен иметь расширения .exe или .msi);
- использовать надёжные защитные решение на всех персональных устройствах и компьютерах