Kaspersky: cyberprzestępcy coraz częściej sięgają po pornografię

Przeczytaj także: Mobilne porno. Trojany dla dorosłych atakują

Wprawdzie przeróżne ataki z wykorzystaniem phishingu, spamu, czy nawet oprogramowania ransomware związanego z pornografią znane są nam nie od dziś, to jednak okazuje się, że cyberprzestępcy nie zaprzestają ich udoskonalania i poszukiwania nowych wektorów ataków.

Nie ma w tym jednak nic zaskakującego, biorąc pod uwagę chociażby to, jak szybko rośnie liczba posiadaczy nowoczesnych smartfonów i tabletów. Wraz z nią wzrasta również ilość złośliwego oprogramowania mobilnego, w tym również takiego, które wykorzystuje pornografię.

W celu zgłębienia tematu badacze z firmy Kaspersky sprawdzili pliki podszywające się pod filmy pornograficzne oraz pakiety instalacyjne związane z podobnymi treściami przeznaczone dla systemu Android z uwzględnieniem 200 popularnych kategorii wykorzystywanych przez użytkowników do wyszukiwania treści pornograficznych. Analiza dała wyniki potwierdzające dla 105 znaczników w 2018 r. oraz dla 99 znaczników w 2019 r., pokazując, że nie każdy rodzaj pornografii jest wykorzystywany przez cyberprzestępców do atakowania ofiar.

Dodatkowa analiza wykazała, że treści klasyfikowane jako zawierające przemoc prawie wcale nie były wykorzystywane do rozprzestrzeniania szkodliwego oprogramowania.

Mimo spadku liczby znaczników wykorzystywanych w 2019 r. do rozprzestrzeniania zagrożeń podszywających się pod treści dla dorosłych liczba użytkowników atakowanych przez zagrożenia mobilne związane z pornografią oraz potencjalnie niechciane aplikacje wzrosła dwukrotnie – z 19 699 w 2018 r. do 42 973 w badanym okresie. Co ciekawe, odwrotną tendencję, tj. spadek o niemal 40%, odnotowano w przypadku podobnych zagrożeń dla komputerów PC.

Oprogramowanie wyświetlające reklamy oraz przekierowujące użytkowników na niechciane strony z reklamami pozostaje najbardziej aktywnym zagrożeniem mobilnym, zarówno pod względem różnorodności, jak i liczby zaatakowanych użytkowników. W kategorii tej znalazło się siedem spośród dziesięciu najbardziej rozpowszechnionych zagrożeń związanych z pornografią nękających użytkowników mobilnych w 2019 r.

Najbardziej aktywnym zagrożeniem była aplikacja reklamowa wykrywana pod nazwą AdWare.AndroidOS.Agent.f – w 2019 r. udział użytkowników mobilnych zaatakowanych przy użyciu tej aplikacji stanowił 35,18%. Tego rodzaju zagrożenie zwykle rozprzestrzeniane jest za pośrednictwem różnych programów afiliacyjnych, w których zarabia się na instalacji lub pobraniu przez ofiarę szkodliwych aplikacji.

Inne wnioski z raportu

• Cyberprzestępcy dążą do większej elastyczności w zakresie wyboru rodzaju rozprzestrzenianego szkodliwego oprogramowania – niemal dwóch na pięciu użytkowników (39,6%) atakowanych przy użyciu zagrożeń związanych z pornografią przeznaczonych dla komputerów PC pada ofiarą trojanów, które umożliwiają późniejsze zainstalowanie innych rodzajów szkodliwego oprogramowania.
• Zagrożenia związane z pornografią przeznaczone dla komputerów PC odnotowały spadek (liczba zaatakowanych użytkowników zmniejszyła się z 135 780 w 2018 r. do 106 928 w 2019 r.).
• Zmniejszyła się liczba użytkowników atakowanych przez szkodliwe oprogramowanie polujące na dane uwierzytelniające dostęp do stron pornograficznych przy jednoczesnym ciągłym wzroście liczby ataków z wykorzystaniem takiego szkodliwego oprogramowania. W 2019 roku odnotowano 1 169 153 tego rodzaju ataków, co stanowi 37% wzrost w stosunku do 2018 roku. To pokazuje, że – w przeciwieństwie do 2018 r. – cyberprzestępcze sieci zainfekowanych urządzeń (tzw. botnety) uporczywie atakują tych samych użytkowników.

Problem naruszania prywatności dotyka w jeszcze większym stopniu użytkowników konsumujących treści dla dorosłych. Od wycieku prywatnych zdjęć po kradzież subskrypcji stron pornograficznych premium – tego rodzaju informacje cieszą się dużym popytem, a seks nadal stanowi temat wykorzystywany przez cyberprzestępców w celu łatwego zarobienia pieniędzy. Ponadto oszustwa z kategorii sextortion stają się coraz popularniejsze i zaczyna powstawać związany z nimi osobny „przemysł”.

Użytkownicy przechodzą na urządzenia mobilne, a ich śladem podążają cyberprzestępcy. O ile dystrybucja szkodliwego oprogramowania dla komputerów PC odnotowała spadek, liczba szkodników mobilnych wzrasta. Chociaż nie zaobserwowaliśmy wielu zmian w zakresie technik stosowanych przez cyberprzestępców, statystyki pokazują, że obszar ten pozostaje stałym źródłem zagrożeń. Użytkownicy powinni mieć tego świadomość i podejmować odpowiednie działania w celu zabezpieczenia cennych danych przechowywanych na swoich urządzeniach – powiedział Dmitrij Gałow, badacz ds. cyberbezpieczeństwa w firmie Kaspersky. Trzeba również pamiętać, że tego rodzaju ataki naruszają prywatność użytkowników – mowa tu o wycieku danych oraz handlu informacjami osobowymi lub prywatnymi, które oferowane są na czarnym rynku za bardzo niewielkie pieniądze. Cyberprzestępcy mogą obecnie wykorzystywać różne informacje o użytkownikach dostępne na skutek wycieku bazy danych, a tym samym podejmować trafniejsze decyzje dotyczące ataków, które mogą stać się przez to bardziej ukierunkowane, czyli skuteczniejsze. Użytkownicy muszą jeszcze poważniej podchodzić do kwestii zabezpieczenia się, stosując zaawansowane środki ochrony oraz dokształcając się w zakresie ujawniania swoich danych w sieci oraz związanego z tym ryzyka.