Τριπλασιάστηκαν οι επιθέσεις χάκερ σε επισκέπτες πορνογραφικών ιστοσελίδων

Τριπλασιάστηκαν οι επιθέσεις χάκερ σε επισκέπτες πορνογραφικών ιστοσελίδων Facebook Twitter
0

Ο αριθμός των επισκεπτών πορνογραφικών ιστοσελίδων που έπεσαν θύματα χάκερ, σχεδόν τριπλασιάστηκε μέσα σε έναν χρόνο, σύμφωνα με νέα έρευνα της Kaspersky. 

Συγκεκριμένα, ο αριθμός των επιθέσεων που πραγματοποιούνται σε χρήστες πορνογραφικών ιστοσελίδων από κακόβουλο λογισμικό ανήλθε από 307.868 το 2017, σε 850.000 το 2018.

Οι χρήστες γνωστών site πορνογραφικού περιεχομένου που κατήγγειλαν ότι έγιναν στόχοι κακόβουλου λογισμικού υποκλοπής στοιχείων σύνδεσης, επίσης εκτοξεύτηκε από 50.000 το 2017, στους 110.000 το 2018.

Η αύξηση αυτή συνοδεύτηκε τόσο από περιστατικά υποκλοπών στοιχείων σύνδεσης με σκοπό την πώληση αυτών στο dark web, όσο και από την αύξηση του αριθμού των κατηγοριών κακόβουλου λογισμικού που ευθύνονται για τις επιθέσεις.

Ενώ οι ιστοσελίδες πορνογραφικού περιεχομένου φαντάζουν συχνά μία καλή ευκαιρία για να προσελκύσει ένας επιτιθέμενος υποψήφια θύματα, μέχρι πρόσφατα δεν θεωρούνταν ένα πεδίο που άξιζε κάποιος «hacker» να ασχοληθεί.

Ωστόσο, η νέα έρευνα αποδεικνύει ότι οι premium λογαριασμοί – οι οποίοι περιλαμβάνουν αποκλειστικό περιεχόμενο- στις ιστοσελίδες πορνογραφικού περιεχομένου, κεντρίζουν όλο και περισσότερο το ενδιαφέρον των ψηφιακών εγκληματιών.

Πώς υποκλέπτουν τα στοιχεία 

Για να υποκλέψουν τα στοιχεία σύνδεσης ενός premium λογαριασμού, οι ψηφιακοί εγκληματίες διαμοιράζουν κακόβουλο λογισμικό μέσω botnets: αλυσίδες "bots" ή συσκευές που έχουν «μολυνθεί» από κακόβουλο λογισμικό ικανό να μεταφορτώσει πρόσθετο κακόβουλο λογισμικό ανάλογα με τους στόχους του κυρίαρχου botnet.

Στην περίπτωση των επιθέσεων υποκλοπής στοιχείων σύνδεσης, αυτά τα botnets συνήθως σχηματίζονται από εκδόσεις γνωστών Banking Trojans που επαναπρογραμματίστηκαν για να επιτεθούν στους χρήστες ιστοσελίδων πορνογραφικού περιεχομένου.

Παρακολουθούν την κυκλοφορία δεδομένων των θυμάτων τους και τους ανακατευθύνουν σε ψεύτικες ιστοσελίδες, πανομοιότυπες με τις αυθεντικές που προσπαθεί να επισκεφθεί ο χρήστης, καταγράφοντας τα στοιχεία σύνδεσής του όταν αυτός προσπαθεί να συνδεθεί στον premium λογαριασμό του.

Αυτή η προσέγγιση γίνεται όλο και πιο δημοφιλής στους ψηφιακούς εγκληματίες και συνήθως οδηγεί στην έκθεση και τη χρήση των προσωπικών πληροφοριών των θυμάτων από εγκληματίες. Επιπλέον, ένα θύμα μπορεί μερικές φορές να βρεθεί κλειδωμένο από λογαριασμούς για τους οποίους έχει πληρώσει συνδρομή 150 δολάρια ανά έτος.

Η αύξηση στις επιθέσεις θα μπορούσε να συνδεθεί με την αύξηση του αριθμού των οικογενειών κακόβουλου λογισμικού που διανέμονται από botnets στο «κυνήγι» στοιχείων σύνδεσης σε ιστοσελίδες πορνογραφικού περιεχομένου.

Το 2018, οι ειδικοί αποκάλυψαν 22 παραλλαγές των bots που διαμοιράζουν πέντε οικογένειες Banking Trojans για τέτοιες επιθέσεις: την Betabot,, την Gozi, την Panda – επίσης γνωστών για στοχοποίηση χρηστών δημοφιλών brands ηλεκτρονικού εμπορίου – μαζί με τις Jimy και Ramnit.

Οι δύο τελευταίες όπως και η Gozi είναι καινούριες στο παιχνίδι επιθέσεων σε πορνογραφικές ιστοσελίδες. Το 2017, 27 παραλλαγές των bots διαμοιράστηκαν μόνο από τρεις οικογένειες κακόβουλου λογισμικού, την Betabot, την Neverquest και την Panda.

Η αύξηση των επιθέσεων συνοδεύτηκε από αύξηση του αριθμού των προσφορών που σχετίζονται με κλοπές στοιχείων σύνδεσης σε αγορές στο dark web. Η έρευνα δείχνει ότι το 2018 ο αριθμός μοναδικών προσφορών για στοιχεία σύνδεσης για premium λογαριασμούς σε ιστοσελίδες πορνογραφικού περιεχομένου διπλασιάστηκε, ξεπερνώντας τις 10.000, σε σύγκριση με τις 5.000 το 2017. Η τιμή, ωστόσο, παρέμεινε η ίδια - περίπου 5-10$ για κάθε λογαριασμό.

«Τα στοιχεία σύνδεσης για premium πρόσβαση σε ιστοσελίδες πορνογραφικού περιεχομένου ίσως να μην αποτελούν το πιο προφανές πράγμα προς κλοπή. Ωστόσο, το γεγονός ότι ο αριθμός των προσφορών πώλησης που σχετίζονται με τέτοιου είδους στοιχεία σύνδεσης στο dark web αυξάνεται και οι αυξημένες προσπάθειες διανομής τέτοιου είδους κακόβουλου λογισμικού δείχνουν ότι πρόκειται για μια κερδοφόρα και δημοφιλή παράνομη επιχείρηση», εξηγεί ο Oleg Kupreev, ερευνητής ασφάλειας.

«Οι χρήστες ιστότοπων με περιεχομένο αυστηρά για ενήλικες θα πρέπει να λάβουν υπόψη ότι το εν λόγω κακόβουλο λογισμικό μπορεί να παραμείνει απαρατήρητο στη συσκευή του θύματος για μεγάλο χρονικό διάστημα, κατασκοπεύοντας τις ιδιωτικές ενέργειές του και επιτρέποντας σε άλλους να κάνουν το ίδιο χωρίς να βγάζουν τον χρήστη εκτός σύνδεσης έτσι ώστε να μην προκαλέσουν την υποψία του. Ακόμα και αυτοί που επισκέπτονται απλώς τον ιστότοπο, αλλά δεν έχουν premium λογαριασμό μπορεί να διατρέχουν κίνδυνο, καθώς ενδέχεται να υπάρξει κίνδυνος έκθεσης των προσωπικών τους δεδομένων», 

Το σχόλιο του Pornhub

«Παρότι ο αριθμός των phishing επιθέσεων είναι υψηλός, είναι σημαντικό να υπογραμμίσουμε ότι σε σχέση με τις επισκέψεις (33,5 εκατομμύρια επισκέψεις το 2018), το ποσοστό των επιθέσεων phishing είναι πολύ μικρό (μικρότερο από 0,001%)», απαντά το Pornhub.

«Αυτό το χαμηλό ποσοστό μπορεί να αποδοθεί στο γεγονός ότι το Pornhub παρακολουθεί ενεργά και αφαιρεί τις ιστοσελίδες ηλεκτρονικού "ψαρέματος" (phishing) προσφέροντας έλεγχο ταυτότητας δύο παραγόντων κατά τη σύνδεση σε λογαριασμούς PornHub».

Με πληροφορίες από Kaspersky

Διεθνή
0

ΔΕΙΤΕ ΑΚΟΜΑ

Ο Τραμπ διαψεύδει τη «Wall Street Journal»: «Fake news» το “πράσινο φως” στο Κίεβο για πλήγματα εντός Ρωσίας

Διεθνή / Ο Τραμπ διαψεύδει τη «Wall Street Journal»: «Fake news» το “πράσινο φως” στο Κίεβο για πλήγματα εντός Ρωσίας

Ο Τραμπ χαρακτήρισε το ρεπορτάζ «fake news», επιμένοντας ότι δεν υπάρχει καμία τέτοια απόφαση και ότι οι ΗΠΑ δεν επιθυμούν να οδηγηθούν σε ανοιχτή αντιπαράθεση με τη Ρωσία
LIFO NEWSROOM
Πορτογαλία: Η κρίση στα νοσοκομεία οδηγεί σε αύξηση των γεννήσεων μέσα στα ασθενοφόρα

Διεθνή / Πορτογαλία: Η κρίση στα νοσοκομεία οδηγεί σε αύξηση των γεννήσεων μέσα στα ασθενοφόρα

Δεν είναι λίγες οι περιπτώσεις όπου καλείται η Πυροσβεστική Υπηρεσία για την μεταφορά μίας εγκύου, όπως και εκείνες όπου πυροσβέστες αναγκάζονται να αναλάβουν τον ρόλο του μαιευτήρα
LIFO NEWSROOM
Ζευγάρι στη Γαλλία απήγαγε και βασάνιζε 45χρονη: Την είχαν σε υπόγειο 5 χρόνια και την έπλεναν με χλωρίνη

Διεθνή / Ζευγάρι στη Γαλλία απήγαγε και βασάνιζε 45χρονη: Την είχαν σε υπόγειο 5 χρόνια και την έπλεναν με χλωρίνη

Η 45χρονη γυναίκα «εξαφανίστηκε» για τις αρχές από τον Απρίλιο του 2022, όταν εκδόθηκε το διαζύγιό της, κοιμόταν σε μια ξαπλώστρα, έκανε την ανάγκη της σε ένα δοχείο ή σε πλαστικές σακούλες
LIFO NEWSROOM
Ληστεία στο Λούβρο: Η πρόεδρος του μουσείου ζητά να εγκατάσταση αστυνομικού τμήματος

Διεθνή / Ληστεία στο Λούβρο: Η πρόεδρος του μουσείου ζητά εγκατάσταση αστυνομικού τμήματος

Η πρόεδρος του Λούβρου ζητά αυστηρότερα μέτρα ασφαλείας μετά τη μεγάλη ληστεία ιστορικών κοσμημάτων. Σχέδιο για νέο αστυνομικό τμήμα και εκσυγχρονισμό βιντεοεπιτήρησης
LIFO NEWSROOM
Ο Τραμπ ισχυρίζεται πως η αμερικανική κυβέρνηση τού χρωστά 230 εκατ. δολάρια - «Μηνύω τον εαυτό μου»

Διεθνή / Ο Τραμπ ισχυρίζεται πως η αμερικανική κυβέρνηση τού χρωστά 230 εκατ. δολάρια - «Μηνύω τον εαυτό μου»

Σύμφωνα με τον Αμερικανό πρόεδρο πρόκειται για αποζημίωση λόγω ομοσπονδιακών ερευνών, στις οποίες υπεβλήθη κατά τη διάρκεια και μετά την πρώτη του θητεία
LIFO NEWSROOM
Ισραήλ: Ποιες οι υποχρεώσεις της χώρας απέναντι στη Γάζα και τους Παλαιστινίους, σύμφωνα με το Διεθνές Δικαστήριο

Διεθνή / Ισραήλ: Ποιες οι υποχρεώσεις του απέναντι στη Γάζα και τους Παλαιστινίους, σύμφωνα με το Διεθνές Δικαστήριο

Το Ισραήλ δεν συμμετείχε στη σημερινή ακροαματική διαδικασία, ωστόσο Ισραηλινός αξιωματούχος δήλωσε σε δημοσιογράφους πως πρόκειται για μια «κατάχρηση του διεθνούς δικαίου»
LIFO NEWSROOM
Η Ρωσία χτύπησε νηπιαγωγείο στο Κίεβο με πυραύλους και drone: Έξι νεκροί, μεταξύ των οποίων παιδιά

Διεθνή / Ουκρανία: Η Ρωσία επιτέθηκε με πυραύλους και drone - Έξι νεκροί, μεταξύ των οποίων παιδιά από πλήγμα σε νηπιαγωγείο

Οι νέες ρωσικές επιθέσεις με drone και βαλλιστικούς πυραύλους έχουν σκοτώσει επτά ανθρώπους στην Ουκρανία, ενώ η διπλωματική διαδικασία μεταξύ Τραμπ και Πούτιν μπλοκάρεται
LIFO NEWSROOM