卡巴斯基的研究人员警告说,黑客正在使用最新的蜘蛛侠电影来传播恶意文件和钓鱼网页。漫威索尼的《蜘蛛侠:英雄无归》将于12月15日星期三开始在英国、韩国、台湾、香港、法国和俄罗斯等14个市场抽签。新的研究强调了欺诈者如何利用新电影带来的关注,在首映前观察到欺诈活动愈演愈烈。卡巴斯基表示,他们看到许多钓鱼网站出现在首映前,声称要在线放映这部电影。这些网站要求用户注册并输入他们的信用卡信息才能访问电影,骗子根据电影收费并窃取支付数据。除了诱骗用户提供支付信息外,网络犯罪分子还试图诱骗蜘蛛侠粉丝下载恶意文件,以为他们在下载电影。其中包括可以安装其他不需要的程序、广告软件和特洛伊木马的下载程序。后者可能允许威胁行为者执行未经用户授权的操作,例如收集修改后的数据或破坏计算机的性能。研究人员补充说,欺诈者正在利用围绕蜘蛛侠系列的粉丝理论和粉丝艺术的日益流行来提高人们对其恶意网站的兴趣。此前也有传言称,托比马奎尔和安德鲁加菲尔德将从他们各自的电影中以蜘蛛侠的身份回归,这使得最新一期中的欺诈行为更加严重。因此,一些恶意网站使用所有蜘蛛侠演员的粉丝画而不是官方电影海报。卡巴斯基实验室的安全专家TatyanaShcherbakova评论道:“现在影迷的期望很高,可以说比任何一部电影都高。每个曾经是蜘蛛侠迷的人对这部电影都有自己的理论,这些理论可能会被互联网捕获。犯罪分子趁虚而入。忘记网络安全,观众急于找出首映电影的秘密,欺诈者用粉丝艺术和预告片作为诱饵,诱使受害者下载恶意文件并输入银行详细信息。我们鼓励用户对他们访问的页面保持谨慎。保持警惕,不要从未经验证的网站下载文件。”新冠疫情开始以来,在线看电影等娱乐活动大幅增加,今年上映的其他大片,如黑寡妇和詹姆斯邦德电影《无暇赴死 》,也被黑客利用发动诈骗手段传播恶意文件。
