W ciągu ostatnich kilku lat popularność transmisji online znacznie wzrosła. Do 2024 roku szacuje się, że wartość rynkowa Streaming ‘u wyniesie 688,7 mld dolarów. Analizując bieżące trendy nie zanosi się na to żeby ta popularność miała przeminąć w najbliższym czasie.

Branża streamingowa zapewnia swoim użytkownikom znaczne korzyści. Cyberprzestępcy również zaczęli postrzegać tą branże jako atrakcyjną oraz jako potencjalne źródło exploitów. Znaczna część użytkowników korzystająca z portali streamingowych w żaden sposób nie łączy ich z cyberbezpieczeństwem. Traktując te dwa pojęcia jakby rzadko szły razem w parze. Realnie patrząc na sprawę, dla większości osób jeśli chodzi o streaming, jedynym zmartwieniem jest obejrzenie dobrego filmu czy serialu. O ile przesyłanie strumieniowe na bezpłatnych platformach stanowi poważne ryzyko, wiele osób lekceważy te obawy przy płatnych subskrypcjach. Krajobraz cyber zagrożeń z roku na rok się rozwija a sami cybeprzestępcy wykorzystują nawet te niewinne formy rozrywki dla użytkowników sieci.

Problem cyberbezpieczeństwa w przypadku płatnych platform streamingowych

Platformy rozrywkowe od dawna stanowią dla cyberprzestępców lukratywną metodę wabienia naiwnych użytkowników. Miliony ludzi traktuje streaming jako swoją ulubioną rozrywkę, cyberprzestępcy szybko zaczęli zasypywać to niewinne źródło rozrywki złośliwymi działaniami.

Przez długi czas działania te były skierowane jedynie w te bezpłatne platformy. Jak już wcześniej wspomnieliśmy branża streamingowa rozwija się obecnie bardzo prężnie, oferując użytkownikom kilka platform dostępnych dla użytkownika. Pojawienie się tak wielu platform takich jak Disney Plus, Netflix, Amazon Prime, Hulu nie jest dobrą wiadomością jedynie dla konsumentów. Również cyberprzestępcy szybko się zaadaptowali i wykorzystali okazje, aby wykorzystać te platformy do prowadzenia działań przestępczych, takich jak:

Malware

Ponieważ te platformy do przesyłania strumieniowego mają dedykowane bezpieczne źródła pobierania. Cyberprzestępcy nie są w stanie zainfekować tych aplikacji złośliwym oprogramowaniem. Nie przeszkadza im to jednak w wykorzystywaniu tych platform. Czasami większość podmiotów stanowiących zagrożenie umieszcza w plikach apk tych aplikacji złośliwe oprogramowanie, udostępniając je online. Każdy, kto nie mieszka w regionie, w którym takie usługi są niedostępne, jest zmuszony do pobrania tych aplikacji za pomocą nielegalnych środków. Takie działanie może zainfekować urządzenie złośliwym oprogramowaniem.

Ataki hakerskie

Ataki hakerskie są dość częstym zjawiskiem w przypadku tych platform streamingowych. Jak widać na przykładzie incydentu z włamaniem do serwisu Disney Plus, większość hakerów kradnie dane logowania użytkowników, aby sprzedać je dalej w Internecie. Oprócz tego hakerzy mogą również włamywać się na konta użytkowników w celu kradzieży informacji o płatnościach i wykorzystania ich do osiągnięcia korzyści finansowych.

Spam oraz phishing

Spam i ataki phishingowe to kolejne częste zjawiska związane z tymi platformami. Podmioty stanowiące zagrożenie często uruchamiają kampanie phishingowe. Wysyłając do użytkowników wiadomości e-mail z prośbą o zaktualizowanie danych dotyczących płatności za konto lub nakłaniając ich do zapłacenia za nową subskrypcję. Podobnie jak bardzo typowe wiadomości phishingowe, wiadomości te wywołują u użytkowników poczucie pilności i zawierają linki do złośliwych stron internetowych. Gdy użytkownicy aktualizują swoje dane płatnicze, sprawca zagrożenia wykrada je, wykorzystując je do osiągnięcia korzyści finansowych.

Podróbki aplikacji

Wielu autorów zagrożeń tworzy tanie podróbki tych platform, udostępniając je w Internecie po niskich kosztach lub za darmo. Takie wersje są popularne wśród osób mieszkających w regionach, w których te popularne usługi dopiero się pojawią. Jednak większość z tych aplikacji często zawiera złośliwe oprogramowanie lub programy szpiegujące i służy do kradzieży informacji o użytkownikach. Skradzione dane są często sprzedawane w dark webie lub wykorzystywane są w innych działaniach przestępczych, takich jak np. kradzież tożsamości.

Takie ataki są stosunkowo częste i od czasu do czasu pojawiają się w sieci, np. kiedy Disney Plus został zaatakowany podczas swojej premiery. Haker wykradł hasła i e-maile tysięcy użytkowników Disney Plus, a następnie sprzedał je w Internecie za jedyne 3-11 dolarów.

Co więcej, Netflix i Hulu często znajdowały się na celowniku różnych podmiotów stanowiących zagrożenie. Według wielu badań, obie platformy były narażone na ataki hakerskie i ataki typu “credential stuffing”, które naruszały prywatność użytkowników.

Jak zachować bezpieczeństwo?

Może wydawać się to nudne i ponure ale użytkownicy muszą zachowywać ostrożność nawet podczas korzystania z platform streamingowych. Odrobina ostrożności może okazać się pomocna i uchronić użytkownika przed najgorszym scenariuszem takich ataków.
Poniżej kilka metod, które mogą pomóc w zapewnieniu bezpieczeństwa:

1. Ważne jest, aby wykupić subskrypcję w oficjalnych witrynach zamiast płacić za powszechnie dostępne “konta hakerskie”, ponieważ często są one obciążone złośliwym oprogramowaniem.
2. Upewnij się, że jesteś czujny na kampanie phishingowe. Za każdym razem, gdy otrzymasz wiadomość e-mail z prośbą o przedłużenie płatności, dokładnie sprawdź adres e-mail i porównaj go z oficjalną stroną internetową, aby zapewnić sobie bezpieczeństwo.
3. Aby uniknąć ataków hakerskich, najlepiej jest utrzymywać silne hasło do konta, które jest często aktualizowane.
4. Aby zapewnić bezpieczeństwo haseł, nie należy udostępniać danych logowania znajomym i rodzinie. Jeśli hasła dostaną się w niepowołane ręce, każdy może wykorzystać konto do zdobycia informacji o płatnościach.
5. Pamiętaj, aby zawsze pobierać aplikacje z legalnych źródeł. Wiele platform, takich jak Hulu, jest niedostępnych w określonych regionach, a ludzie często, podróżując, pobierają je z nielegalnych źródeł, co często prowadzi do infekcji złośliwym oprogramowaniem.

Ponieważ cyberprzestępcy są podstępni, nie ma pewnego sposobu na zachowanie bezpieczeństwa. Jednak przestrzeganie takich środków ostrożności może znacznie poprawić bezpieczeństwo i prywatność w Internecie.

Rozwój technologiczny sprawia, że podmioty odpowiedzialne za zagrożenia stają się coraz bardziej wyrafinowane. W związku z tym wdrożenie solidnych zabezpieczeń cybernetycznych jest niezwykle ważne przez cały czas.
Chociaż transmisje streamingowe wydają się stosunkowo nieszkodliwe, dla cyberprzestępców każde połączenie ze światem online jest szansą do wykorzystania. Platformy streamingowe często stają się celem cyberprzestępców, ponieważ zawierają dość wrażliwe informacje, takie jak na przykład szczegóły dotyczące płatności. Poza tym są one również częścią naszych urządzeń, które stanowią klucz do naszego życia osobistego. Dlatego podczas korzystania z nich najlepiej zapewnić sobie maksymalne bezpieczeństwo i ostrożność.

Źródło: https://www.cyberdefensemagazine.com/online-streaming/

Marianna Pacut

Redaktorka Net Complex Blog