"Star Wars: Skywalker'ın Yükselişi"yle siber suçlar da yükselişte!

Yeni üçlemenin son filmi daha vizyona girmeden saldırganların dikkatini çekmeyi başardı. Henüz çıkmamış olan filmi içerdiğini iddia eden sahte siteler ve kötü amaçlı dosyalar ortalıkta dolaşmaya başladı.

Kullanıcıların ücretsiz erişmeye çalıştığı eğlence türlerinin arasında filmler de yer alıyor. Bu da siber saldırılar için verimli bir ortam oluşturuyor. Çevrim içi yayın, torrent ve diğer dijital dağıtım yöntemleriyle içerik telif hakları ihlal edilse de bu yöntemler popüler ücretsiz içerik kaynakları olmayı sürdürüyor. Torrent takipçileri ve yasa dışı yayın platformları kullanıcıların siber güvenliğini riske atabiliyor. Bu sitelerde filmin adının arkasına saklanan zararlı dosyalar yer alabiliyor. Kaspersky buradan hareketle, dünyaca ünlü bilim kurgu serisinin siber suçlular tarafından nasıl kötüye kullanıldığını araştırdı.

19 Aralık'ta vizyona girecek olan "Star Wars: Skywalker'ın Yükselişi" bir süredir siber suçluların da ilgisini çekiyor. Kaspersky araştırmacıları serinin son filmini ücretsiz olarak dağıttığını iddia eden 30'dan fazla web sitesi ve resmi film hesabı gibi görünen sosyal medya profili (bunların tam sayısı çok daha fazla olabilir) buldu. Bu siteler üyelik için kullanıcıların kredi kartı bilgilerini talep ediyor.

Kişisel veri toplamak ve zararlı dosyaları yaymak için kullanılan web sitelerinin adları genellikle filmin resmi adını kopyalıyor. Bu sitelerde ayrıca ayrıntılı bilgiler ve destekleyici içerikler yer alıyor. Böylece kullanıcılar web sitesinin filmle resmi bir bağlantısı olduğuna inanıyor. Bu yönteme "kara SEO" adı veriliyor. Suçlular bu yolla kimlik avı web sitelerinin arama motoru sonuçlarında üst sıralarda çıkmasını sağlıyor. "Filmin adı ücretsiz izle" şeklinde yapılan aramalarda bu siteler ilk sıralarda yer alıyor.

Siber suçlular bu sahte siteleri tanıtmak için Twitter ve benzer sosyal medya hesapları açıyor ve bağlantıları paylaşıyor. Torrent üzerinden paylaşılan zararlı dosyalarla birlikte tehlikeli sonuçlar ortaya çıkıyor. Şimdiye kadar 83 kullanıcı yeni çıkacak bu filmin kopyası gibi görünen 65 zararlı dosyadan etkilendi.

Siber suçlular popüler film serilerinden yalnızca kimlik avı için yararlanmıyor. Popüler TV dizilerinde olduğu gibi, zararlı yazılımlar serinin diğer bölümlerini içeren dosyalar gibi görünüyor. Kaspersky 2019'da ünlü bilim kurgu serisindeki filmleri izlemek isteyen 37.772 kullanıcının bilgisayarına 285.103 kez zararlı yazılım bulaştırılmaya çalışıldığını tespit etti. Bu sayı bir önceki yıla göre %10 artış yaşandığını gösteriyor. Kullanıcıları hedef alan tekil dosya sayısı ise bir önceki yıla göre %30 düşerek 11.499'a geriledi. Filmin vizyona girmesinin üzerinden yıllar geçmiş olsa da kullanıcılar halen bu ünlü uzay macerasını ücretsiz seyretmek için zararlı dosyalar indirmeye devam ediyor.