Nell’ultimo anno e mezzo le piattaforme di video on demand sono state usate da milioni (se non miliardi) di utenti, ed in tanti hanno aspettato l’uscita della loro serie o dei loro film preferiti. Uno degli eventi più attesi è stato lo show “Rick and Morty”, con la quinta stagione uscita lo scorso 20 giugno.
Oltre ai fan della serie, in trepida attesa sono stati i criminali informatici, che hanno colto al balzo l’opportunità di frode sull’onda del successo del cartone americano.
Uno dei modi più classici con cui i cybercriminali hanno cercato di rubare le credenziali degli utenti online, è sempre quello del phishing, con la creazione di siti web fasulli, ma completamente identici a quelli ufficiali, ed la diffusione di file dannosi che si presentavano come episodi di “Rick and Morty” in diverse lingue.
Questa campagna criminale basata sul popolare cartone animato è stata molto intensa già dal giugno 2020, secondo gli esperti di Kaspersky che hanno analizzato i vari file dannosi. Nell’ultimo anno sono stati rilevati 350 file rinominati come il popolare show utilizzati per veicolare vari tipi di malware, tra cui exploit e ransomware sofisticati. Inoltre sono stati scoperti anche una serie di siti web di phishing destinati a rubare le credenziali degli spettatori con le classiche modalità di frode basata sulla registrazione a tali siti per poter guardare i contenuti online.
Mikhail Sytnik, esperto di sicurezza di Kaspersky, ha commentato: “I criminali informatici cercano sempre di monetizzare l’interesse degli utenti verso i contenuti per l’intrattenimento. In questi anni, abbiamo rilevato pagine fake che offrono lo streaming o il download di film e spettacoli popolari e i contenuti attesi più a lungo sono anche quelli maggiormente ricercati dagli utenti. Quando si cerca un nuovo episodio della propria serie preferita è importante ricordare le regole di base della digital hygiene. Raccomandiamo agli utenti di controllare l’autenticità dei siti web prima di inserire i propri dati personali e di guardare film, serie e spettacoli solo tramite le pagine web ufficiali.”
Inoltre, per evitare di diventare vittima di una truffa, Kaspersky raccomanda di:
• Prestare attenzione alle estensioni dei file prima di scaricarli. L’estensione di un contenuto video non sarà mai .exe o .msi
• Utilizzare una soluzione di sicurezza affidabile come Kaspersky Security Cloud, che identifica gli allegati malevoli e blocca l’accesso ai siti di phishing
• Diffidare dai link che permettono di vedere contenuti in anteprima e, in caso di dubbi sull’autenticità del sito, verificare con la fonte ufficiale del servizio di intrattenimento.
