Os filmes de super-heróis viveram o auge na última década e a avalanche de produções inspira especialistas em segurança cibernética a verificarem se os golpes online cresceram na mesma proporção. Constatou-se que, infelizmente, lançamentos cinematográficos são usados para roubar dados pessoais ou cartões de créditos de suas vítimas.

Para essa análise, os especialistas tomaram como base filmes de super-heróis de todos os estúdios durante o ano de 2022 e os primeiros quatro meses de 2023 para encontrar quais deles foram usados em golpes online.

Após identificar os golpes nessa fase preliminar, analisou-se as iscas usadas nesses ataques, com o objetivo de verificar se houve alguma mudança nas táticas usadas.

Iscas mais usadas para golpes

Neste levantamento da Kaspersky, a maioria dos golpes usavam como isca a possibilidade de assistir ao conteúdo inédito antes da estreia – a única coisa que mudava era o mecanismo do golpe.

Alguns solicitavam dados pessoais (com o objetivo que criar uma lista para suportar futuros golpes ou vende-los na darknet) e outros pediam os dados do cartão de crédito (monetização imediata do golpe). E, claro, em todos os casos nenhum conteúdo é disponibilizado.

Naqueles que há uma prévia, esses poucos minutos são feitos com recortes de outras obras e com base nos trailers e teasers já publicados. Essa abordagem foi usada recentemente no golpe usando o lançamento do Homem-Aranha, mas nenhum conteúdo era apresentado após o roubo dos dados de pagamento da vítima.

Instalação de programa espião, o malware

Outra possiblidade de golpe é o uso dessa isca cinematográfica para fazer a vítima baixar um malware. Essa tática também foi vista no golpe usando o filme Homem-Aranha: Sem Volta para Casa, quando as vítimas clicavam em download para tentar baixar o filme.

Essa ação resultava na infecção do dispositivo por um programa malicioso, que pode roubar dados confidenciais ou instalar um minerador de criptomoedas. Recentemente, essa mesma tática foi usada na estreia de The Last of Us na Netflix, onde os cibercriminosos aproveitaram o interesse em torno da série para promover o download gratuito do jogo de PlayStation para PC, que não existe.

Gostou da matéria?

Contribuindo na nossa campanha da Benfeitoria você recebe nosso jornal mensalmente em casa e apoia no desenvolvimento dos projetos da ANF.

Basta clicar no link para saber as instruções: Benfeitoria Agência de Notícias das Favelas

Conheça nossas redes sociais:

Instagramhttps://www.instagram.com/agenciadenoticiasdasfavelas/

Facebookhttps://www.facebook.com/agenciadenoticiasdasfavelas

Twitterhttps://twitter.com/noticiasfavelas