[[441189]]

卡巴斯基的研究人員 警告說，黑客正在利用最新的蜘蛛俠電影來傳播惡意文件和網(wǎng)絡(luò)釣魚頁面。

漫威索尼合作的 《蜘蛛俠：英雄無歸》12月15日周三起在英國、韓國、中國臺灣、中國香港、法國、俄羅斯等14個市場率先開畫。新研究強調(diào)了欺詐者如何利用新電影帶來的關(guān)注度，在首映前觀察到的欺詐活動愈演愈烈。

卡巴斯基表示，他們發(fā)現(xiàn)在首映前出現(xiàn)了許多網(wǎng)絡(luò)釣魚網(wǎng)站，聲稱要在線放映這部電影。這些網(wǎng)站要求用戶注冊并輸入他們的信用卡信息用以訪問電影，騙子會根據(jù)電影扣款和竊取付款數(shù)據(jù)。

除了誘騙用戶提供支付信息外，網(wǎng)絡(luò)犯罪分子還試圖誘使蜘蛛俠粉絲下載惡意文件，以為他們正在下載電影。其中包括可以安裝其他不需要的程序、廣告軟件和特洛伊木馬程序的下載程序。后者可以允許威脅行為者執(zhí)行未經(jīng)用戶授權(quán)的操作，例如收集修改數(shù)據(jù)或破壞計算機的性能。

研究人員補充說，欺詐者正在利用圍繞蜘蛛俠系列的粉絲理論和粉絲藝術(shù)的日益流行來提高對其惡意網(wǎng)站的興趣。之前還曾傳出托比·馬奎爾和安德魯·加菲爾德將從各自的電影中以蜘蛛俠的身份回歸，這使得欺詐行為在最新版本中更加嚴重。因此，一些惡意網(wǎng)站使用所有蜘蛛俠演員的粉絲繪畫而不是官方電影海報。

卡巴斯基安全專家 Tatyana Shcherbakova 評論道：“現(xiàn)在粉絲的期望值很高，可以說比任何電影都要高。每個曾經(jīng)是蜘蛛俠粉絲的人都有自己關(guān)于電影的理論，這些理論可能會被網(wǎng)絡(luò)犯罪分子利用。忘記網(wǎng)絡(luò)安全，觀眾急于找出首映電影的秘密，欺詐者以粉絲藝術(shù)和預告片為誘餌，讓受害者下載惡意文件并輸入銀行詳細信息。我們鼓勵用戶對他們訪問的頁面保持警惕，不要從未經(jīng)驗證的網(wǎng)站下載文件。”

自新冠疫情開始以來，電影和其他娛樂的在線流媒體播放量 大幅增加，今年上映的其他大電影，如黑寡婦 和詹姆斯邦德的電影《無暇赴死 》，也同樣被黑客利用發(fā)起詐騙手段傳播惡意文件。