As estreias de novos filmes são sempre um estímulo para a atividade dos cibercriminosos, pois muitos dos amantes de cinema desejam ser os primeiros a assistir aos mesmos, não estando atentos aos sites a que recorrem para o fazer. O novo filme de James Bond “Sem Tempo Para Morrer”, a última missão de Daniel Craig no seu papel mais icónico de espião, não foge a esta tendência. Deste modo, os especialistas da Kaspersky detetaram uma maior atividade criminosa relacionada com o filme, principalmente antes da sua estreia oficial.

Os especialistas da Kaspersky analisaram os anexos fraudulentos que se estavam a fazer passar pelo novo filme da saga, assim como as páginas web de phishing relacionadas com o universo do cinema – com o objetivo claro de perceber como estes cibercriminosos estão a tentar tirar proveito do interesse dos espectadores. Os investigadores da Kaspersky descobriram que houve tentativas de infetar os utilizadores através de diversos tipos de malware e software malicioso, que foram descarregados por aparentemente serem o novo filme de James Bond.

Muito embora o número de lesados tenha sido reduzido, as ciberameaças detetadas não foram apenas ao nível do adware, tendo-se encontrado algumas bastante versáteis e perigosas. Entre estas, foram identificados: “trojans”, programas maliciosos que permitem os cibercriminosos aceder pela via menos convencional a dados confidenciais dos utilizadores; “trojan-PSW”, programas para roubar dados de acesso; e, inclusivamente, ransomware.

Adicionalmente, os especialistas da Kaspersky também descobriram uma panóplia de páginas web de phishing criadas para roubar os dados bancários dos espectadores. Os utilizadores visitavam a página web, na esperança de ver o tão ansiado filme “Sem Tempo para Morrer” e, após assistirem aos primeiros minutos, era-lhes exigido que se registassem para continuarem a assistir. Durante este procedimento, solicitava-se aos utilizadores que colocassem os dados do seu cartão de crédito. Mesmo completando o registo, no momento em que o dinheiro já tinha sido carregado e os dados já estavam do lado do burlão, o utilizador continuava sem poder assistir ao resto do filme.

“As diferentes fontes de entretenimento, incluindo os filmes, sempre foram uma escolha aliciante para os cibercriminosos, no momento de disseminarem as suas ameaças e páginas de phishing. O facto de as estreias dos novos filmes e séries televisivas terem migrado para a Internet, acabou por fazer com que o interesse disparasse, não só por parte dos cinéfilos, mas também por parte de cibercriminosos. É inevitável que uma estreia tão aguardada como «Sem Tempo para Morrer» gere uma grande agitação no seu público. Os espectadores ansiavam de tal forma ver o filme, que fez com que descorassem as medidas de segurança online. Os utilizadores têm que estar atentos às páginas que visitam, evitar descarregar ficheiros da web não verificados e estar atentos e precavidos no momento de partilhar informação pessoal”, explica Tatyana Shcherbakova, especialista em segurança da Kaspersky.

Com o propósito de evitar que os utilizadores se convertam em vítimas de fraudes e burlas online, recomenda-se o seguinte:

• Evitar ir para páginas que ofereçam a possibilidade de ver filmes ou séries televisivas antes da sua estreia. Se tiver dúvidas face à autenticidade do conteúdo, verifique com o seu fornecedor de conteúdo;
• Comprove a autenticidade da página web antes de introduzir dados pessoais e utilize unicamente páginas oficiais e de confiança para ver ou descarregar filmes. Verifique atentamente os formatos URL e a ortografia do nome da plataforma;
• Preste atenção às extensões dos ficheiros que está a descarregar, já que um ficheiro de vídeo nunca apresentará as extensões .exe e .msi.
• Utilize uma solução de segurança fiável, que identifique os anexos maliciosos e bloqueie os sites de phishing.