Hra na oliheň láká i podvodníky a kyberzločince

Velmi často se kyberzločinci zaměřují na uživatele, kteří nemají předplatné na Netflixu a snaží se populární seriál stáhnout prostřednictvím neoficiálních zdrojů. Škodlivé kódy totiž maskují právě za název Squid Game.

„Ve většině případů tyto soubory obsahovaly trojské koně schopné instalovat na napadené zařízení další škodlivý software, ale i další druhy trojanů a adware,“ prohlásil Anton V. Ivanov, bezpečnostní expert společnosti Kaspersky.

Zároveň prozradil, jak takový útok probíhá: „Jedním ze schémat útoku byla nabídka animované verze prvního dílu Hry na oliheň, při jejímž spuštění se zároveň nepozorovaně spustil trojský kůň, který mohl krást data z různých prohlížečů a odesílat je zpět útočníkům. V jedné ze složek napadeného zařízení se také vytvořil zástupce, jehož prostřednictvím bylo možné trojského koně spustit při každém startu systému.“

Výše popsaný útok se zaměřoval na klasické počítače a notebooky, popularity seriálu Hra na oliheň nicméně zneužívají také tvůrci mobilního malwaru. Někteří uživatelé, kteří si chtěli stáhnout jednu z devíti epizod tohoto seriálu z neoficiálního zdroje, si místo toho nainstalovali na svůj telefon nebo tablet trojského koně.

„Při každém spuštění zařízení se tento trojský kůň ptá řídícího serveru, jaké úkoly má provést. Může jít například o otevření záložky v prohlížeči nebo odeslání SMS na čísla přijatá z řídícího serveru. Tento trojan se vyskytuje v neoficiálních obchodech s aplikacemi a na různých portálech o populárních aplikacích, hrách a knihách,“ varoval Ivanov.

Výjimkou v poslední době nejsou ani podvodné weby. „Čím větší humbuk je okolo Hry na oliheň, tím více vzniká phinshingových stránek, které nabízejí ke koupi převleky, v nichž jsou oblečení herci tohoto seriálu, nebo zvou uživatele k hraní her inspirovaných touto sérií. Netřeba dodávat, že uživatelé nakonec přijdou o data, peníze a na jejich zařízení se nainstaluje malware. Proto by si měli dávat bedlivý pozor na to, aby při hledání zdroje pro streamování seriálu nebo nákupu zboží ověřovali pravost internetových stránek,“ doplnil bezpečnostní expert.