Pas på falske filmstreamingsider som BazaLoader og BravoMovies

Når det kommer til at stjæle dine data, har cyberkriminelle altid en ny fidus i ærmet. Et af deres yndlingsværktøjer er falske filmstreaming-websteder. I betragtning af filmstreamingtjenesternes popularitet er det ikke særlig overraskende, at kriminelle hackere har forsøgt at lokke intetanende brugere til deres falske sider.

Ved første øjekast ligner mange af disse falske websteder legitime streamingtjenester såsom Netflix eller Amazon Prime Video. Men ved nærmere eftersyn er de ikke, hvad de ser ud til. I stedet er målet med disse platforme at installere malware på din computer, hvilket gør det muligt for kriminelle at stjæle dine personlige oplysninger. Her er, hvad du behøver at vide om verden af ​​falske filmstreamingsider.

BravoMovies: Et eksempel på hackere-streaming

Det falske streamingsite BravoMovies er et af de mest frække forsøg på at narre brugere til at installere BazaLoader-malwaren på deres computere. De cyberkriminelle bag BravoMovies-platformen lykkedes med at skabe en realistisk udseende platform, der efterligner legitime streaming-websteder og endda viste filmtitler på landingssiden.

Hackerne bag den falske streamingside brugte en e-mail-kampagne til at målrette mod brugere, der hævdede deres abonnementet på BravoMovies sluttede, og hvis de ikke handlede, ville deres kreditkort blive debiteret for en præmieplan.

De e-mails, som brugerne modtog, indeholdt ikke ondsindede links, skadelige vedhæftede filer eller noget andet, der kunne udløse Gmail-alarmer, hvilket tillod e-mails at omgå Googles sikkerhedsscreening.

De inkluderede endda et telefonnummer, som brugerne kunne ringe til, hvis de ønskede at opsige deres abonnement. Hvis en bruger ringede til nummeret, var vedkommende forbundet med et callcenter, som gruppen kontrollerede. I stedet for at opsige deres abonnement på telefonen, henviste den person, der svarede, brugerne til BravoMovies FAQ-siden, hvor brugerne kunne opsige tjenesten.

Relaterede: Lad dig ikke narre af disse avancerede phishing-teknikker

Men FAQ-siden instruerede brugerne til at downloade en Excel-fil, der aktiverede mikroer, der installerede BazaLoader på målcomputeren.

Det er ikke første gang, gruppen bag BravoLoader har oprettet en falsk hjemmeside, men det er dens første falske streaming-side for streaming af film og den mest komplekse hjemmeside, gruppen har lavet til dato.

Da gruppen har oplevet succes med BravoMovies, vil de sandsynligvis skabe de fleste falske hjemmesider i fremtiden.

Hvad er falsk hacking?

At klikke på en e-mail, der narre dig til at besøge en malware-angrebet hacker-streaming-websted er ikke den eneste metode, cyberkriminelle bruger til at narre dig til at opgive dine personlige oplysninger.

Falsk hacking er en anden måde, hvorpå en hacker kan overbevise dig om at skille dig af med dine data eller penge, og ligesom BravoMovie-fidusen involverer det ofte hackere, der opretter et svigagtigt websted. Men i dette scenarie vil hackerne have dig til at tro, at din computer eller enhed er blevet infiltreret af malware, selv når det ikke er tilfældet.

Relaterede: Hvordan hackere bruger vores egen teknologi mod os

Hvis en cyberkriminel kan overbevise dig om, at du er blevet hacket, kan du blive fristet til at overføre penge, kryptovaluta eller noget andet af værdi for at låse din computer op. Her er et par måder, hvorpå en falsk hacker kan forsøge at narre dig til at tro, at du er blevet hacket:

• Et pop op-vindue på din skærm, der hævder, at du er blevet hacket, at din computer er inficeret med malware eller ransomware. Disse pop-ups kommer normalt fra adware installeret på din enhed.
• Du modtager en e-mail om, at din computer er blevet hacket eller ransomware er installeret på din computer.
• De bruger en hackertyper: et websted, en app eller et værktøj, der kan bruges til at narre nogen til at tro, at de er blevet hacket.
• Hvis du ved en fejl besøger et falsk websted, vises der muligvis en advarsel, der advarer dig om, at din computer er blevet hacket og leder dig til trinene til at løse problemet.

Hvis du ikke kender de tegn, du skal kigge efter, er det nemt at blive offer for et falsk hack, hvilket resulterer i tab af penge eller køb af tjenester, du ikke har brug for, fordi du tror, ​​de vil hjælpe dig med at løse hacket. Enhver, der beder dig om penge til gengæld for at befri din computer fra ransomware, bør hæve et rødt flag som et muligt falsk angreb.

Hvis du har været udsat for et rigtigt hack, vil der være mærkbare ændringer på dit system, som ikke vises under et falsk hack. Hvis din computer fungerer normalt, efter at nogen hævder, at de har hacket dig, har du potentielt at gøre med et falsk hack.

Bliv ikke fristet af falske streamingwebsteder

Fra forfalskninger af legitime websteder til hacker-streamingsider som BravoMovies, er der altid trusler, der lurer online. Hver gang du modtager en e-mail, der beder dig ringe til et nummer for at forhindre dit kreditkort i at blive det opkrævet for en tjeneste, du ikke har abonneret på eller genkender, skal du sørge for at dobbelttjekke, at den er legitim.

Du bør også være på udkig efter websteder, der ser mistænkeligt ud, ofte mindre stavefejl eller en usikret URL (HTTP i stedet for HTTPS). Hvis du har mistanke om, at et websted er svigagtigt, skal du ikke klikke på nogen af ​​linkene. Cyberkriminelle vil fortsætte med at forfine deres værktøjer og skabe mere overbevisende svindel. Din opgave som forbruger er at gøre dit bedste for at modarbejde deres forsøg.

11 tegn på, at en hjemmeside kan være utroværdig

Med så mange hjemmesider online i disse dage, kan det være svært at sige, hvilke du kan stole på. Så her er 11 tegn på, at en hjemmeside kan være utroværdig.

Læs Næste

Om forfatteren