Как мошенники используют популярные детские бренды

В Беларуси в начале 2024 года заблокировано более 13 тысяч кибератак с использованием темы детских брендов.

Речь идет о кибератаках на устройства пользователей, для реализации которых злоумышленники эксплуатировали названия или элементы популярных детских брендов, игр, сериалов и мультфильмов

Эксперты Kaspersky проанализировали актуальные угрозы с использованием элементов популярных детских брендов.

В первом квартале 2024 года в Беларуси было заблокировано 13,6 тысяч попыток таких кибератак на мобильные устройства и компьютеры.

Чаще всего в схемах злоумышленников по всему миру упоминаются онлайн-игры Minecraft, Roblox и Brawl Stars, игры LEGO, мультфильмы, фильмы и сериалы Disney и другие популярные мультсериалы, в том числе «Щенячий патруль».

Среди наиболее распространенных угроз — программы-загрузчики. Хотя сам по себе этот тип программ не является вредоносным, такие программы могут использоваться злоумышленниками для загрузки нежелательного и вредоносного контента на компьютер жертвы. Нежелательным может быть рекламное ПО, а к последнему относятся различные виды троянцев, с помощью которых атакующие могут красть данные банковских карт, логины и пароли, вмешиваться в работу компьютера или смартфона.

Такие программы можно случайно установить при попытке скачать на устройство популярную игру. Например, злоумышленники распространяют под видом читов для игры Brawl Stars мобильный троянец, рассылающий СМС-спам с зараженного устройства, тем самым опустошая счет жертвы. После установки и запуска он запрашивает множество разрешений, большинство из которых были бы необязательны для корректной работы оригинального ПО, а в данном случае еще и несут риски для пользователя. Если жертва дает такие разрешения, она будет видеть всплывающие окна для получения доступа к контенту, но в результате его так и не получит. Чтобы приложение было сложнее удалить, злоумышленники сделали иконку прозрачной, а название — пустым, чтобы его было не видно на главном экране.

Эксперты Kaspersky также обнаружили вредоносные веб-страницы с игрушками и другими детскими товарами. Изначально это были легитимные ресурсы, однако после взлома злоумышленниками стали источником распространения вредоносного ПО. Жертвами при этом могут стать не только дети, но и родители.

«Атаки, связанные с эксплуатацией популярных среди детей мультфильмов и игр, становятся очень распространенными среди злоумышленников по всему миру, и такая активность только растет. Юные пользователи могут угодить в ловушку например, при попытке бесплатно скачать популярную игру или новую серию любимого мультфильма», — комментирует Василий Колесников, вирусный аналитик Kaspersky.

«Начинающие пользователи могут быть уязвимы в сети в силу доверчивости и отсутствия опыта. Поэтому родителям нужно обязательно обучать своих детей правилам кибергигиены, чтобы обезопасить их в цифровой среде. Также мы рекомендуем использовать на устройствах решения родительского контроля: они не позволят ребенку получить к неподходящему и потенциально опасному контенту или скачать на устройство зловред из подозрительного источника», — комментирует Дмитрий Кудревич, представитель Kaspersky в Беларуси.

Чтобы защитить детей от онлайн-угроз, эксперты Kaspersky рекомендуют родителям:

• изучать информацию об актуальных онлайн-угрозах и обсуждать с детьми риски, с которыми они могут столкнуться в сети;
• обучать детей правилам кибербезопасности и цифрового этикета;
• использовать специализированное решение для родительского контроля, например Kaspersky Safe Kids. Оно помогает сформировать у детей полезные цифровые привычки, оградить их от нежелательного контента, ограничить время использование гаджетов. Кроме того, приложение позволяет отслеживать физическое местоположение детей;
• в помощь родителям эксперты Kaspersky также разработали «Азбуку кибербезопасности». Изучая ее вместе с детьми, можно познакомить их с основными понятиями из ИБ- и ИТ-сфер, правилами кибергигиены, научить распознавать мошенничество и другие онлайн-угрозы, например, как вычислить фишинговый сайт. «Азбуку кибербезопасности» можно бесплатно читать онлайн или скачать в .pdf;
• установить на устройство ребенка надежное защитное решение, которое предотвратит загрузку вредоносных файлов и защитит от других онлайн-угроз.

Читайте нас в: