Aktuality -> Komunikace a sítě - 17. 7. 2020 - Ing. Lukáš Grásgruber

Není Netflix jako Netflix

Dejte si pozor na falešné a zavirované verze streamovacích služeb

KasperskyStreamovací služby a jejich obsah se v uplynulých měsících těšily velkému zájmu uživatelů, kteří se při pobytu v karanténě chtěli zabavit sledováním filmů a seriálů. Toho bleskově zneužili hackeři, kteří pod názvy oblíbených streamovacích platforem a jejich obsahu maskovali škodlivé soubory. Nejčastěji používali jako návnadu Netflix a seriál The Mandalorian.



Vzhledem k rostoucí popularitě streamovacích služeb jsou tyto platformy a jejich pořady stále častěji využívány kyberzločinci k útokům na běžné uživatele. Jejich útoky mohou mít mnoho podob – od phishingu zaměřeného na shromažďování přihlašovacích či platebních údajů až po použití stahovaných souborů k šíření adwaru a malwaru.

Odborníci z Kaspersky se zaměřili na kybernetické hrozby spojené se streamováním a prozkoumali pět nejpoužívanějších platforem – Hulu, Disney +, Netflix, Apple TV Plus, Amazon Prime Video. Zjistili, že od ledna do 8. dubna 2020 bylo celkem 5 577 uživatelů vystaveno různým hrozbám, když se snažili získat přístup k těmto platformám prostřednictvím neoficiálních souborů, které používaly jejich názvy. Nejvyšší počet souborů používal jméno Netflix.

Odborníci se také podrobněji podívali na počítačové hrozby spojené s původní tvorbou těchto platforem. Po prozkoumání 25 pořadů napříč výše zmíněnými platformami zjistili, že jsou mezi top pěti nejčastěji zneužívanými tyto tituly: 1) Mandalorian (Disney +), 2) Stranger things (Netflix), 3) Zaklínač (Netflix), 4) Sex Education (Netflix) a 5) Orange is the new black (Netflix).

Počet unikátních uživatelů, kteří se setkali s různými hrozbami zneužívajícími jména oblíbených streamovacích platforem
Počet unikátních uživatelů, kteří se setkali s různými hrozbami zneužívajícími jména oblíbených streamovacích platforem

V případě platforem i původních pořadů hackeři nejčastěji používali velmi nebezpečné trojské koně. Díky nim mohou mazat nebo blokovat data na napadeném počítači, nebo ho zcela zablokovat. Některé trojské koně, které odborníci analyzovali, byly tzv. Spy trojani – obzvláště nebezpečné soubory, které sledují aktivitu uživatele. Jejich prostřednictvím se kyberzločinci mohou dostat k osobním souborů, fotografiím, přihlašovacím údajům nebo heslům.

„Streamovacím platformám výrazně stouply počty diváků a předplatitelů i navzdory tomu, že se značná část uživatelů snaží hledat alternativní způsoby přístupu ke sledování jejich obsahu. Neplacením předplatného se ale krom jiného vystavují daleko vyššímu riziku nebezpečí ze strany hackerů. Proto je z hlediska kybernetické bezpečnosti vždy nejlepší sledovat pořady prostřednictvím oficiálních zdrojů,“ nabádá Anton Ivanov, malwarový analytik ze společnosti Kaspersky.


 
  

- PR -

Od návrhu k výrobě

Jak propojit CAD data, odborné kapacity a firemní procesy


Digitální nástroje dnes provázejí výrobek od prvního návrhu přes konstrukci a ověření až po výrobu, kontrolu a servis. Samotný nákup softwaru však plynulý tok technických informací nezajistí. Rozhodující je, zda spolu jednotlivé nástroje komunikují, zda lidé pracují se správnými daty a zda má firma k dispozici potřebné znalosti i kapacity. TD-IS proto propojuje dodávku technologií s konstrukčními službami, výpočty, školením a správou životního cyklu výrobku.

  

- PR -

Špičková kybernetická bezpečnost i pro malé firmy

Router Zyxel USG LITE 60AX boří mýty o drahém zabezpečení


Kybernetická bezpečnost už dávno není luxusem pro korporace, je to základní podmínka přežití. Pro malé a střední firmy (SMB) jsou hrozby v podobě ransomwaru, krádeží identity a sofistikovaných podvodů brutální realitou. Útočníci si malé firmy vybírají záměrně – vědí totiž, že často postrádají vlastní IT oddělení a jejich obrana je děravá. Zatímco velká firma útok ustojí, pro malý podnik může mít ransomware fatální následky: zastavení provozu na několik dní, trvalou ztrátu klientských dat a v konečném důsledku i konec podnikání. Majitelé firem si již nemohou dovolit kyberbezpečnost přehlížet jen proto, že nemají armádu IT specialistů.