[[441189]]

卡巴斯基的研究人員 警告說，黑客正在利用最新的蜘蛛俠電影來傳播惡意文件和網絡釣魚頁面。

漫威索尼合作的 《蜘蛛俠：英雄無歸》12月15日周三起在英國、韓國、中國臺灣、中國香港、法國、俄羅斯等14個市場率先開畫。新研究強調了欺詐者如何利用新電影帶來的關注度，在首映前觀察到的欺詐活動愈演愈烈。

卡巴斯基表示，他們發現在首映前出現了許多網絡釣魚網站，聲稱要在線放映這部電影。這些網站要求用戶注冊并輸入他們的信用卡信息用以訪問電影，騙子會根據電影扣款和竊取付款數據。

除了誘騙用戶提供支付信息外，網絡犯罪分子還試圖誘使蜘蛛俠粉絲下載惡意文件，以為他們正在下載電影。其中包括可以安裝其他不需要的程序、廣告軟件和特洛伊木馬程序的下載程序。后者可以允許威脅行為者執行未經用戶授權的操作，例如收集修改數據或破壞計算機的性能。

研究人員補充說，欺詐者正在利用圍繞蜘蛛俠系列的粉絲理論和粉絲藝術的日益流行來提高對其惡意網站的興趣。之前還曾傳出托比·馬奎爾和安德魯·加菲爾德將從各自的電影中以蜘蛛俠的身份回歸，這使得欺詐行為在最新版本中更加嚴重。因此，一些惡意網站使用所有蜘蛛俠演員的粉絲繪畫而不是官方電影海報。

卡巴斯基安全專家 Tatyana Shcherbakova 評論道：“現在粉絲的期望值很高，可以說比任何電影都要高。每個曾經是蜘蛛俠粉絲的人都有自己關于電影的理論，這些理論可能會被網絡犯罪分子利用。忘記網絡安全，觀眾急于找出首映電影的秘密，欺詐者以粉絲藝術和預告片為誘餌，讓受害者下載惡意文件并輸入銀行詳細信息。我們鼓勵用戶對他們訪問的頁面保持警惕，不要從未經驗證的網站下載文件。”

自新冠疫情開始以來，電影和其他娛樂的在線流媒體播放量 大幅增加，今年上映的其他大電影，如黑寡婦 和詹姆斯邦德的電影《無暇赴死 》，也同樣被黑客利用發起詐騙手段傳播惡意文件。