«Kaspersky»-дің мәліметтері бойынша, 2022 жылы стримингтік сервистер түрінде жасырынған трояндықтар зиянды бағдарламаның ең көп таралған түрі болды. Бұл зиянды бағдарламалар жеке мәліметтер мен ақшаны ұрлауы мүмкін. Мұндай бағдарламаның түріне байланысты функциялар айтарлықтай өзгеруі мүмкін. Зиянкестер стримингтік платформалардың атауларын зиянды файлдарға қосады және оларды желіде таратады.
1 қаңтардан 30 қыркүйекке дейін стримингтік платформалар түрінде зиянды және қажетсіз БҚ-ға тап болған пайдаланушылардың 78% -на әртүрлі трояндық бағдарламалар, соның ішінде шифрлаушылар, тыңшылар, жүктеушілер шабуыл жасады. Салыстыру үшін-контент өндірушілері ретінде жасырылған жарнамалық БҚ-ға пайдаланушылардың 15% – ы тап болды. Осылайша, бағдарламаны белгісіз сайттан жүктеу арқылы адам қажетсіз жарнамаларды алудан гөрі жеке деректерді, шоттарға қол жеткізуді және ақшаны жоғалту қаупіне тап болу ықтималдылығы жоғары.
Атауларын зиянкестер белсенді пайдаланатын танымал платформалардың ішінде Netflix болды. Ағындық қызметтер ретінде қауіп-қатерге тап болған пайдаланушылардың 80% – ға жуығы бұл қосымшаны сенімсіз ресурстардан жүктеуге тырысты. Сондай-ақ, Hulu, Disney+, HBO Max түрінде жасырынған зиянды бағдарламалар да кездесті.
Зиянды немесе қалаусыз бағдарламалардан басқа, шабуылдаушылар құпия ақпарат пен банктік карта деректерін ұрлау үшін фишингтік парақшалар жасайды. «Kaspersky» айқындаған алаяқтық схемалардың бірінде пайдаланушыларға HBO Max-қа жылдық жазылымды ұтып алу үшін QR-кодын сканерлеу ұсынылды. Кодты сканерлегеннен кейін жәбірленушілер фишингтік бетке бағытталды, онда олардан жеке және төлем деректерін, сондай-ақ стримингтік қызметтің шотына кіру деректерін енгізу сұралды.
«Фильмдер мен телехикаялардың барлық жанкүйерлері ағындық қызметтерге жазылу үшін төлеуге дайын емес ― көбінесе олар мұндай контентті үшінші тарап сайттарынан тегін жүктеп алудың нұсқаларын іздейді. Өкінішке орай, оны трояндық және қажетсіз БҚ-ны тарататын зиянкестер пайдаланады. Пайдаланушылардың ойын — сауық контентіне деген жоғары қызығушылығын ескере отырып, стримингтік платформалар ретінде жасырынған зиянды БҚ-ны қолдану арқылы жасалған шабуылдардың саны тек арта түсетінін жоққа шығаруға болмайды», – деп түсіндірді «Kaspersky»-дің Қазақстандағы, Орта Азиядағы және Моңғолиядағы коммерциялық директоры Валерий Зубанов.
Зиянды бағдарламалар мен алаяқтықтың құрбаны болмас үшін «Kaspersky» пайдаланушыларға келесі киберқауіпсіздік шараларын сақтауды ұсынады:
- жеке деректерді енгізбес бұрын сайттың түпнұсқалығын тексеріңіз;
- фильмдерді көру немесе жүктеу үшін ресми ресурстарды пайдаланыңыз;
- жүктеп жатқан файл кеңейтімдеріне назар аударыңыз: бейне файлда .exe немесе .msi кеңейтімдері болмауы керек;
- фишингтік бетке өтуге немесе зиянды БҚ-ны жүктеуге мүмкіндік бермейтін сенімді қорғаныс шешімін қолданыңыз ― мысалы, Kaspersky Internet Security.
