szerző:
hvg.hu
Tetszett a cikk?

Nemcsak a hivatalos zenehallgatós szolgáltatásokban népszerű Kanye West legújabb, Donda című albuma – figyelmeztet a Kaspersky. Az orosz kiberbiztonsági cél netszerte vírusos verziókat talált.

Az album körüli óriási felhajtás közepette a Kaspersky úgy döntött, megvizsgálja, hogy a kiberbűnözők kiaknázták-e az album megjelenését arra, hogy a Donda álcája alatt különféle fenyegetéseket tartalmazó és adathalász fájlokat terjesszenek. Bár a szakemberek nem észleltek hatalmas érdeklődést a csalók részéről, a 2021. július–augusztus közötti időszakban mégis sikerült több veszélyes programot és hamis linket találniuk az album álcája alatt.

Találtak például két olyan adware (reklámszoftver) fájlt, amelyek egy új számot tartalmazó médiafájlnak voltak álcázva:

  • Download-File-KanyeWestDONDA320.zip_88481.msi
  • Kanye West _ DONDA (Explicit) (2021) Mp3 320kbps [PMEDIA] __ - Downloader.exe

Ezek mellett még többféle átveréssel is találkoztak. Az egyiknél például a felhasználók egy linket kapnak a letöltéséhez, majd felkérik őket, hogy vegyenek részt egy felmérésben, és erősítsék meg, hogy nem robotok. A felmérés több különféle kérdést tartalmazott, mint például: „mennyit keres Ön” vagy „akar-e gazdag lenni?”. A felmérés kitöltését követően a felhasználót átirányítják egy hamis weboldalra, ahol bitcoinokkal kereshet pénzt. Persze az albumra mutató link sohasem jelenik meg, és ha a felhasználó bedől az ajánlatnak, hogy bitcoin-milliomos lehet, és megadja a személyes adatait, akkor a pénzét is elveszítheti, és az albumhoz sem kap hozzáférést.

A másik népszerű átverésnél a felhasználó egy albumot tartalmazó archívumra mutató linket talál. Ám a valóságban az archívum malware-rel fertőzött, amelynek kicsomagolását követően a felhasználó gépe megfertőződik – hívja fel a figyelmet a kiberbiztonsági cég.

[Kanye West fura, zsebre rakható zenelejátszóján valós időben lehet keverni a dalokat]

A Kaspersky szerint a legjobb, ha a tartalmakhoz kizárólag hivatalos platformokon – pl. App Store, Google Play áruház, illetve zene esetében főleg Spotify, Apple Music stb. – keresünk hozzáférést. Az itt található alkalmazások és fájlok sem 100 százalékig hibabiztosak, de ezeket legalább ellenőrzik a platform képviselői, és valamiféle szűrési rendszer is van.

Előfordul, hogy az e-mailek és a weboldalak pont úgy néznek ki, mint az igaziak. Az egész csak azon múlik, hogy milyen jól végezték el a bűnözők a házi feladatukat. A hiperhivatkozások azonban valószínűleg hibásak lesznek és elírásokat tartalmaznak, vagy másik helyre irányítanak át – írja tanácsai közt a Kaspersky. A cég arra is figyelmeztet mindenkit: lehetőleg ne nyisson meg a barátok vagy a rokonok által küldött, nem várt fájlokat. Megbízható antivírus szoftvert viszont telepítsen a gépére, telefonjára.

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.

HVG

HVG-előfizetés digitálisan is!

Rendelje meg a HVG hetilapot papíron vagy digitálisan, és olvasson minket bárhol, bármikor!