[[441189]]

卡巴斯基的研究人員 警告說(shuō)，黑客正在利用最新的蜘蛛俠電影來(lái)傳播惡意文件和網(wǎng)絡(luò)釣魚(yú)頁(yè)面。

漫威索尼合作的 《蜘蛛俠：英雄無(wú)歸》12月15日周三起在英國(guó)、韓國(guó)、中國(guó)臺(tái)灣、中國(guó)香港、法國(guó)、俄羅斯等14個(gè)市場(chǎng)率先開(kāi)畫(huà)。新研究強(qiáng)調(diào)了欺詐者如何利用新電影帶來(lái)的關(guān)注度，在首映前觀察到的欺詐活動(dòng)愈演愈烈。

卡巴斯基表示，他們發(fā)現(xiàn)在首映前出現(xiàn)了許多網(wǎng)絡(luò)釣魚(yú)網(wǎng)站，聲稱(chēng)要在線放映這部電影。這些網(wǎng)站要求用戶(hù)注冊(cè)并輸入他們的信用卡信息用以訪問(wèn)電影，騙子會(huì)根據(jù)電影扣款和竊取付款數(shù)據(jù)。

除了誘騙用戶(hù)提供支付信息外，網(wǎng)絡(luò)犯罪分子還試圖誘使蜘蛛俠粉絲下載惡意文件，以為他們正在下載電影。其中包括可以安裝其他不需要的程序、廣告軟件和特洛伊木馬程序的下載程序。后者可以允許威脅行為者執(zhí)行未經(jīng)用戶(hù)授權(quán)的操作，例如收集修改數(shù)據(jù)或破壞計(jì)算機(jī)的性能。

研究人員補(bǔ)充說(shuō)，欺詐者正在利用圍繞蜘蛛俠系列的粉絲理論和粉絲藝術(shù)的日益流行來(lái)提高對(duì)其惡意網(wǎng)站的興趣。之前還曾傳出托比·馬奎爾和安德魯·加菲爾德將從各自的電影中以蜘蛛俠的身份回歸，這使得欺詐行為在最新版本中更加嚴(yán)重。因此，一些惡意網(wǎng)站使用所有蜘蛛俠演員的粉絲繪畫(huà)而不是官方電影海報(bào)。

卡巴斯基安全專(zhuān)家 Tatyana Shcherbakova 評(píng)論道：“現(xiàn)在粉絲的期望值很高，可以說(shuō)比任何電影都要高。每個(gè)曾經(jīng)是蜘蛛俠粉絲的人都有自己關(guān)于電影的理論，這些理論可能會(huì)被網(wǎng)絡(luò)犯罪分子利用。忘記網(wǎng)絡(luò)安全，觀眾急于找出首映電影的秘密，欺詐者以粉絲藝術(shù)和預(yù)告片為誘餌，讓受害者下載惡意文件并輸入銀行詳細(xì)信息。我們鼓勵(lì)用戶(hù)對(duì)他們?cè)L問(wèn)的頁(yè)面保持警惕，不要從未經(jīng)驗(yàn)證的網(wǎng)站下載文件。”

自新冠疫情開(kāi)始以來(lái)，電影和其他娛樂(lè)的在線流媒體播放量 大幅增加，今年上映的其他大電影，如黑寡婦 和詹姆斯邦德的電影《無(wú)暇赴死 》，也同樣被黑客利用發(fā)起詐騙手段傳播惡意文件。