Rosnąca popularność serwisów streamingowych sprawia, że zarówno te platformy, jak i ich oryginalne seriale są coraz częściej wykorzystywane przez cyberprzestępców do przeprowadzania ataków. Spektrum szkodliwych działań jest szerokie - od ataków phishingowych mających na celu kradzież danych uwierzytelniających konta oraz informacji finansowych, po wykorzystywanie nazw platform i ich seriali jako przynęty w celu skłonienia użytkowników do pobrania różnych zagrożeń, w tym szkodliwego oprogramowania oraz oprogramowania reklamowego adware.
Ponad 5,5 tys. użytkowników produktów firmy Kaspersky zetknęło się z różnymi cyberzagrożeniami, próbując uzyskać dostęp do pięciu najpopularniejszych platform streamingowych z filmami i serialami (Hulu, Disney+, Netflix, Apple TV Plus oraz Amazon Prime Video) za pośrednictwem nieoficjalnych plików wykorzystujących ich nazwy jako przynętę, pokazały analizy przeprowadzone przez firmę Kaspersky w okresie od stycznia 2019 r. do 8 kwietnia 2020 r. W sumie odnotowano niemal 24 tys. prób zainfekowania użytkowników, z czego najwięcej (ponad 22 tys.) jako przynętę wykorzystywało Netfliksa.
Jak ustalili badacze z firmy Kaspersky, spośród 25 oryginalnych seriali oferowanych na pięciu wymienionych platformach, piątka seriali najczęściej wykorzystywanych przez cyberprzestępców jako przynęta to: The Mandalorian (Disney+), Stranger Things (Netflix), Wiedźmin (Netflix), Sex Education (Netflix) oraz Orange is the New Black (Netflix).
Zarówno w przypadku platform, jak i oryginalnych seriali najczęściej spotykane przez użytkowników zagrożenia to rozmaite trojany. Niektóre z rozprzestrzenianych trojanów należały do kategorii spyware i miały za zadanie śledzenie działań użytkowników na zainfekowanym sprzęcie. Oprogramowanie spyware może gromadzić osobiste pliki oraz zdjęcia użytkowników, jak również loginy oraz hasła do ich kont finansowych, a wszystko odbywa się niezauważalnie dla właściciela zainfekowanego urządzenia.
– Chociaż szukanie alternatywnych metod oglądania ulubionych treści online zamiast opłacenia kolejnej subskrypcji wydaje się kuszące, ze względów bezpieczeństwa zawsze lepiej jest mieć dostęp do platform i ich seriali za pośrednictwem oficjalnych źródeł – komentuje cytowany w komunikacie Anton Iwanow, analityk w firmie Kaspersky.