Προσοχή: Οι υποψήφιοι των Grammy’s “πηγή” εξάπλωσης κακόβουλου λογισμικού

Οι εγκληματίες του κυβερνοχώρου καταχρώνται ενεργά τα ονόματα των καλλιτεχνών και των τραγουδιών που προτάθηκαν για τα βραβεία Grammy 2020, προκειμένου να εξαπλώσουν κακόβουλο λογισμικό. Οι τεχνολογίες προστασίας της Kaspersky ανίχνευσαν μία αύξηση της τάξης του 39% στις επιθέσεις Grammyσε σύγκριση με το 2018 (επιθέσεις οι οποίες προσπαθούν να «κατεβάσουν» ή να «τρέξουν» μολυσμένα αρχείακαι παριστάνουν ότι πρόκειται για έργο των προτεινόμενων γιαGrammy). Η Ariana Grande, η Taylor Swift και ο Post Malone ήταν οι αγαπημένοι των επιτιθέμενων,καθώς χρησιμοποίησαν τα ονόματά τους ως μεταμφίεση στις περισσότερες αντίστοιχες περιπτώσεις διάδοσης κακόβουλου λογισμικού.

Η μουσική έχει καθολική αποδοχή… Δεν είναι μόνο ψυχαγωγία, αλλά κι ένας τρόπος θεραπείας και εκπαίδευσης, καθώς επίσης μέσω αυτής δημιουργείται κι ένα ξεχωριστό κανάλι επικοινωνίας μεταξύ καλλιτέχνη και κοινού. Η δημοτικότητά της και η εκτεταμένη διαθεσιμότητα είναι ο λόγος για τον οποίο, ακόμη και στην εποχή των υπηρεσιών streaming, η μουσική δεν είναι απαλλαγμένη από κακόβουλη δραστηριότητα: οι εγκληματίες χρησιμοποιούν τα ονόματα δημοφιλών καλλιτεχνών για να διαδώσουν κακόβουλο λογισμικό που κρύβεται σε μουσικά κομμάτια ή βιντεοκλίπ.

Υπό το πρίσμα των μεγαλύτερων μουσικών βραβείων της χρονιάς, οι ερευνητές της Kaspersky ανέλυσαν τις φετινές υποψηφιότητες καλλιτεχνών και τραγουδιών για τα Grammy 2020 ανιχνεύοντας κακόβουλο λογισμικό που εκμεταλλεύεται τα ονόματά τους [1]. Ως αποτέλεσμα, η Kaspersky εντόπισε 30.982 κακόβουλα αρχεία που χρησιμοποιούν τα ονόματα των καλλιτεχνών ή τα κομμάτια τους προκειμένου να εξαπλώσουν κακόβουλο λογισμικό, με 41.096 χρήστες των προϊόντων της Kaspersky να έχουν έρθει αντιμέτωποι.

Καλλιτέχνες και singles υποψήφιοι για Grammy που αναλύθηκαν για κακόβουλο λογισμικό

Η ανάλυση των υποψήφιων καλλιτεχνών έδειξε ότι τα ονόματα της Ariana Grande, της Taylor Swift και του Post Malone χρησιμοποιήθηκαν περισσότερο για να συγκαλύψουν κακόβουλα αρχεία, με πάνω από το ήμισυ (55%) των εντοπισμένων κακόβουλων αρχείων να εμπεριέχουν το όνομά τους.

Μοναδικά κακόβουλα αρχεία που χρησιμοποιούν επιλεγμένα ονόματα υποψηφίων γιαGrammyπου εντοπίστηκαν από τα προϊόντα της Kaspersky.

Ο αριθμός των προσπαθειών για “κατέβασμα” ή εκτέλεση των αρχείων που περιέχουν τα ονόματα αυτών των pop stars αυξήθηκε επίσης σημαντικά για σχεδόν όλους τους καλλιτέχνες που ερευνήθηκαν.

Επιθέσεις σε χρήστες προϊόντων Kaspersky που χρησιμοποιούν αρχεία με επιλεγμένα ονόματα υποψηφίων γιαGrammy

Η σύνδεση μεταξύ της αύξησης στη δημοτικότητα και της κακόβουλης δραστηριότητας είναι αρκετά εμφανής στην περίπτωση των νεότερων καλλιτεχνών όπως η Billie Eilish. Η έφηβη τραγουδίστρια έγινε εξαιρετικά δημοφιλής το 2019, και ο αριθμός των χρηστών που “κατέβασαν” κακόβουλα αρχεία με το όνομά της σχεδόν δεκαπλασιάστηκε σε σύγκριση με 2018 από 254 σε 2.171. Ωστόσο, ενώ η υποψηφιότητα για ένα υψηλού κύρους βραβείο και η αναγνώριση που συνδέονται με αυτό επηρεάζουν το ενδιαφέρον των χρηστών για συγκεκριμένους καλλιτέχνες και, ως εκ τούτου, την ανάπτυξη κακόβουλης δραστηριότητας, αυτό δεν είναι απαραιτήτως η περίπτωση για πιο καθιερωμένους καλλιτέχνες, όπως η Lady Gaga, της οποίας το όνομα χρησιμοποιήθηκε για ακόμα περισσότερες επιθέσεις σε σύγκριση με το προηγούμενο έτος.

Κακόβουλη δραστηριότητα που σχετίζεται με την Billie Eilish

Η Kaspersky ανέλυσε επίσης ποιες ηχογραφήσεις και τραγούδια προτάθηκαν για Grammy το 2019 και προσέλκυσαν την προσοχή των κυβερνοεγκληματιών. Το “Sunflower” του Post Malone, το “Talk” του Khalid και το “Old Town Road” του Lil Nas X’sχρησιμοποιήθηκαν για περισσότερες επιθέσεις σε σύγκριση με οποιαδήποτε άλλο τραγούδι.

«Οι εγκληματίες του κυβερνοχώρου καταλαβαίνουν τι είναι δημοφιλές και πάντα προσπαθούν να το  αξιοποιήσουν. Μουσική, παράλληλα με τηλεοπτικές εκπομπές, είναι ένα από τα πιο δημοφιλή είδη ψυχαγωγίας και, ως εκ τούτου, ένα ελκυστικό μέσο για τη διάδοση malware, το οποίο οι εγκληματίες εύκολα εκμεταλλεύονται. Ωστόσο, καθώς παρατηρούμε όλο και περισσότερους χρήστες να εγγράφονται σε μουσικές streaming πλατφόρμες, οι οποίες δεν απαιτούν λήψη αρχείων για αναπαραγωγή μουσικής, αισιοδοξούμε ότι η κακόβουλη δραστηριότητα που σχετίζεται με αυτού του είδους το περιεχόμενο θα μειωθεί»,σχολίασε ο Anton Ivanov, security analyst της Kapsersky.

Για να αποφύγετε να πέσετε θύμα κακόβουλων προγραμμάτων που προσποιούνται ότι είναι δημοφιλή αρχεία μουσικής, η Kaspersky συνιστά να ακολουθήσετε τα παρακάτω βήματα:

• Αν θέλετε να ακούσετε ή να «κατεβάσετε» τραγούδια γνωστών καλλιτεχνών, χρησιμοποιήστε αξιόπιστες υπηρεσίες όπως η AppleMusic, το SpotifyPremium και η AmazonMusic. Ή δοκιμάστε να βρείτε έναν δωρεάν και αξιόπιστο ιστότοπο μουσικής που σας επιτρέπει να κάνετε λήψη τραγουδιών νόμιμα.
• Προσπαθήστε να αποφύγετε ύποπτα links, που υπόσχονται αποκλειστικό μουσικό περιεχόμενο. Ελέγξτε τους επίσημους λογαριασμούς σε μέσα κοινωνικής δικτύωσης των μουσικών ή διαβάστε έγκυρα blogs μουσικής όπως το Pitchfork, για να βεβαιωθείτε ότι υπάρχει τέτοιο περιεχόμενο.
• Ελέγξτε την προέκταση του αρχείου που έχετε «κατεβάσει». Ακόμη και αν πρόκειται να «κατεβάσετε» ένα αρχείο ήχου ή βίντεο από μια πηγή που θεωρείτε αξιόπιστη και νόμιμη, το αρχείο θα πρέπει να έχει mp3, .avi, .mkv ή .mp4 επέκταση μεταξύ άλλων μορφών μουσικής και βίντεο, σίγουρα όχι .exe ή.lnk.