Μια εξελιγμένη κυβερνοεγκληματική εκστρατεία βρίσκεται σε εξέλιξη, χρησιμοποιώντας δημοφιλείς ταινίες ως κάλυψη για τη διανομή κακόβουλου λογισμικού μέσω torrents. Ανάμεσα στους τίτλους που χρησιμοποιούνται ως δόλωμα φέρεται να βρίσκεται και η «Οδύσσεια» του Κρίστοφερ Νόλαν.
Την απειλή εντόπισε η Παγκόσμια Ομάδα Έρευνας και Ανάλυσης (GReAT) της Kaspersky. Σύμφωνα με την έρευνα, οι επιτιθέμενοι αξιοποιούν ένα μέχρι πρότινος άγνωστο malware, το οποίο διανέμεται μέσω torrent trackers και δημοφιλών αρχείων που εμφανίζονται ως ταινίες.
Η καμπάνια χαρακτηρίζεται ως πολλαπλών σταδίων και στοχεύει τόσο ιδιώτες χρήστες όσο και οργανισμούς. Οι κυβερνοεγκληματίες φέρεται να παραβίασαν ένα δημοφιλές δημόσιο αποθετήριο torrent και στη συνέχεια το χρησιμοποίησαν για να διαδώσουν το κακόβουλο payload σε ανυποψίαστα θύματα.
Εκατοντάδες θύματα σε πολλές χώρες
Μεταξύ των θυμάτων που έχουν εντοπιστεί περιλαμβάνονται οργανισμοί από τον επιχειρηματικό και τον δημόσιο τομέα, καθώς και εταιρείες στους κλάδους της πληροφορικής, της συμβουλευτικής, του λιανεμπορίου, των μεταφορών και της γεωργίας.
Η εκστρατεία φέρεται να δραστηριοποιείται τουλάχιστον από τα μέσα Αυγούστου και παραμένει ενεργή. Η Kaspersky έχει εντοπίσει ήδη εκατοντάδες μολύνσεις και απόπειρες επίθεσης σε διάφορες χώρες, μεταξύ των οποίων η Ρωσία, η Τουρκία, η Ιαπωνία, η Κένυα, η Ουγκάντα και η Κολομβία, αλλά και ευρωπαϊκά κράτη.
Πώς λειτουργεί η παγίδα των torrents
Οι χρήστες αναζητούν μια δημοφιλή ταινία και κατεβάζουν ένα αρχείο που φαίνεται νόμιμο. Ωστόσο, το αρχείο μπορεί να περιέχει κρυφό κακόβουλο κώδικα ή να οδηγεί σε πρόσθετα στάδια μόλυνσης. Με αυτόν τον τρόπο, οι επιτιθέμενοι εκμεταλλεύονται το ενδιαφέρον για νέες κινηματογραφικές παραγωγές, όπως η «Οδύσσεια» του Κρίστοφερ Νόλαν, για να προσεγγίσουν περισσότερα θύματα.
Η χρήση torrent αρχείων από μη αξιόπιστες πηγές αυξάνει σημαντικά τον κίνδυνο εγκατάστασης malware, κλοπής δεδομένων και παραβίασης εταιρικών συστημάτων. Ιδιαίτερα ευάλωτοι είναι οι οργανισμοί όπου ένας χρήστης κατεβάζει και εκτελεί αρχεία χωρίς προηγούμενο έλεγχο.
Τι πρέπει να προσέχουν οι χρήστες
- Να αποφεύγουν torrents και αρχεία από άγνωστες ή μη επίσημες πηγές.
- Να μην ανοίγουν εκτελέσιμα αρχεία που εμφανίζονται ως ταινίες, υπότιτλοι ή codecs.
- Να χρησιμοποιούν ενημερωμένο λειτουργικό σύστημα και αξιόπιστο λογισμικό ασφαλείας.
- Να ελέγχουν προσεκτικά την επέκταση κάθε αρχείου πριν από το άνοιγμα.
- Να ενεργοποιούν τον έλεγχο ταυτότητας δύο παραγόντων όπου είναι διαθέσιμος.
- Οι επιχειρήσεις να εφαρμόζουν πολιτικές περιορισμού λήψεων και να εκπαιδεύουν το προσωπικό για τις απειλές phishing και malware.
Η νέα εκστρατεία δείχνει ότι οι κυβερνοεγκληματίες αξιοποιούν την επικαιρότητα και τη δημοτικότητα γνωστών ταινιών για να κάνουν τις επιθέσεις τους πιο πειστικές. Οι ειδικοί συνιστούν αυξημένη προσοχή, καθώς ένα φαινομενικά αθώο torrent μπορεί να οδηγήσει σε σοβαρή παραβίαση προσωπικών ή εταιρικών δεδομένων.
