Êtes-vous un fan de Netflix? Dans l'affirmative, être très prudent depuis Netflix a attiré l'attention des acteurs de logiciels malveillants. Selon les chercheurs de Symantec, Les utilisateurs de Netflix sont actuellement ciblés par une nouvelle campagne malveillante.
Opérations Malware Netflix Explained
Comme l'a souligné par les chercheurs de Symantec, La popularité de Netflix a beaucoup augmenté depuis 1997 quand a été lancé l'entreprise. Netflix est maintenant disponible dans plus de 190 pays à travers le monde.
En raison de sa popularité, Netflix est maintenant ciblé par des attaquants malveillants qui ont créé des campagnes de phishing, visant à l'information des utilisateurs. Les informations récoltées au cours de la campagne est ensuite ajouté à un marché noir de plus en plus offrant aurait un accès moins onéreux aux services Netflix.
En d'autres termes, la campagne malware se représente comme moins cher moyen d'accès et de regarder des films sur Netflix.
Une façon employée par des attaquants implique des fichiers malveillants masqueradées en tant que logiciel Netflix. Les fichiers malveillants sont téléchargeurs que, lors de l'exécution, ouvrez une page d'accueil sur le thème de Netflix et téléchargez silencieusement Infostealer..
Infostealer.Banload est classé comme un cheval de Troie. Une fois installé sur le système de la victime, il ouvre une porte arrière et les récoltes d'informations. En outre, le cheval de Troie peut également télécharger d'autres fichiers malveillants.
Symantec prévient que les premières victimes de Infostealer.Banload sont situés au Brésil. Cependant, il n'y a pas de dire où le cheval de Troie sera « libéré » à côté.
Infostealer.Banload Chemin de distribution
Même si ces chevaux de Troie sont généralement distribués par des e-mails de spam, l'opération Netflix est très probablement déclenché par les utilisateurs qui ont été attirés par les fausses annonces et des offres suggérant un accès moins onéreux aux services Netflix.
On a observé les premiers cas de Infostealer.Banload d'infection en Octobre 2015. systèmes ciblés inclus Windows XP, Windows Vista, et Windows 7.
Les chercheurs soulèvent également le drapeau sur les escroqueries par phishing Netflix thème, la plus récente qui a été enregistrée en Janvier 21. La campagne de phishing a été employée contre les utilisateurs de Netflix au Danemark.
Faire connaissance Phishing
Au cours de cette campagne, les utilisateurs ont été invités à accéder à un faux site Web Netflix pour confirmer leur identité afin de résoudre un problème avec un paiement. Deux résultats des campagnes de phishing sont une) Netflix et perdre des informations d'identification b) la perte de données personnelles telles que les détails de carte de crédit.
Pour rester contre toute tentative de fraude Netflix exploiteuses, les utilisateurs ne doivent pas utiliser les services d'adhésion Netflix suspects, qui n'a rien à voir avec le Netflix réel. Plutôt, si dupé par ces tentatives, les utilisateurs auront accès aux comptes piraté Netflix qui peuvent parrainer des criminels pour les opérations futures.
Conseils de protection contre Infostealers
- Assurez-vous d'utiliser une protection de pare-feu supplémentaire. Téléchargement d'un second pare-feu (comme ZoneAlarm, par exemple) est une excellente solution pour toutes les intrusions potentielles.
- Assurez-vous que vos programmes ont moins de pouvoir administratif sur ce qu'ils lisent et écrire sur votre ordinateur. Faites-les vous invitent accès administrateur avant de commencer.
- Utilisez des mots de passe forts. Des mots de passe forts (ceux qui ne sont pas de préférence mots) sont plus difficiles à craquer par plusieurs méthodes, y compris brute forcer, car il comprend des listes de passe avec des mots pertinents.
- Éteignez lecture automatique. Cela protège votre ordinateur des fichiers exécutables malveillants sur des clés USB ou autres supports de mémoire externes qui sont immédiatement insérés dans ce.
- Désactiver le partage de fichiers - recommandé si vous avez besoin le partage de fichiers entre votre ordinateur par mot de passe protéger pour limiter la menace que pour vous-même si elles sont infectées.
- Eteignez tous les services à distance - cela peut être dévastateur pour les réseaux d'affaires, car il peut causer beaucoup de dégâts sur une grande échelle.
- Si vous voyez un service ou un processus qui est de Windows externe et pas critique et est exploitée par des pirates (Comme Flash Player) désactiver jusqu'à ce qu'il y est une mise à jour qui corrige l'exploit.
- Assurez-vous toujours mettre à jour les correctifs de sécurité critiques pour vos logiciels et OS.
- Configurez votre serveur de messagerie pour bloquer et supprimer des fichiers joints suspect contenant des emails.
- Si vous avez un ordinateur compromis dans votre réseau, assurez-vous d'isoler immédiatement en éteignant et en le déconnectant à la main à partir du réseau.
- Eteignez ports infrarouges ou Bluetooth - les pirates aiment à les utiliser pour exploiter les périphériques. Dans le cas où vous utilisez Bluetooth, assurez-vous que vous surveillez tous les périphériques non autorisés qui vous demandent de jumeler avec eux et de déclin et d'enquêter sur toutes les suspects.
- Employer une puissante solution anti-malware pour vous protéger contre les menaces futures automatiquement.
Spy Hunter scanner ne détecte que la menace. Si vous voulez que la menace d'être retiré automatiquement, vous devez acheter la version complète de l'outil anti-malware.En savoir plus sur l'outil SpyHunter Anti-Malware / Comment désinstaller SpyHunter
Milena Dimitrova
Un écrivain et gestionnaire de contenu inspiré qui travaille avec SensorsTechForum depuis le début du projet. Un professionnel avec 10+ années d'expérience dans la création de contenu engageant. Axé sur la vie privée des utilisateurs et le développement des logiciels malveillants, elle croit fermement dans un monde où la cybersécurité joue un rôle central. Si le bon sens n'a pas de sens, elle sera là pour prendre des notes. Ces notes peuvent se tourner plus tard dans les articles! Suivre Milena @Milenyim
Suivez-moi: