奥斯卡临近：获奖的恶意软件是……

为了更好地了解网络罪犯是如何利用我们感兴趣的热门电影获利的，卡巴斯基研究人员调查了这类骗局的流行程度。根据调查，以今年提名的电影为幌子，我们检测到超过20个钓鱼网站和925个恶意文件。调查结果显示，那些想要度过一个美好夜晚，在屏幕前观看最新大片的人需要保持警惕，小心网络钓鱼和恶意软件等形式的恶意攻击。

卡巴斯基发现超过20个钓鱼网站和推特账户向用户提供免费观看获得提名的电影的机会。这些钓鱼网站会收集用户数据，督促用户执行各种任务，从而获取到自己想看的电影。这些任务很多样，从参加调查到分享个人详情，从安装广告软件甚至交出自己的信用卡详情。不用说，在用户完成这些任务后，根本不会获得想要的内容。

卡巴斯基研究人员分析的获最佳影片提名的影片名称

收集信用卡详情的钓鱼网站示例

推广钓鱼网站的推特账户示例

为了进一步推广欺诈网站，网络罪犯还设置了推特账户，传播指向这些欺诈内容的链接。再加上通过不同渠道传播的恶意文件，这给他们带来了成功的结果。

恶意文件伪装成提名电影拷贝在互联网上传播，其传播情况也反映了人们对提名电影的兴趣程度。卡巴斯基研究人员比较了在电影公开首映后头四周内，以提名电影名称为名义的恶意活动。结果显示，《小丑》是被使用最多的电影名，在网络罪犯中最受欢迎，有304个恶意文件都是以这个哥谭市的恶棍名字命名的。位列第二的电影是《1917》，以它为名的恶意文件数量为215。《爱尔兰人》的恶意文件数量为179，位列第三。韩国电影《寄生虫》则没有相关的恶意活动。

卡巴斯基产品检测到的伪装成提名电影恶意文件数量

卡巴斯基还调查了电影在公开发行后是否会导致恶意文件数量显著增加。结果显示，大多数恶意文件出现在电影上映后的第三周或第四周，尽管有些恶意文件早在电影首映前就已经进行传播。

卡巴斯基产品检测到的恶意文件数量

卡巴斯基专家还通过比较电影最初在影院上映和Netflix流媒体平台上实际发行后的恶意活动，分析了流媒体平台上电影的可用性是否会影响用户在网络上搜索其非法拷贝的可能性。

以《婚姻故事》为例，这部电影在影院最初上映后，没有发现于此相关的恶意软件。但是其上线Netflix平台上后，网络罪犯开始使用这个电影名传播恶意软件，反映出人们对这部电影的兴趣增加。以人们期待已久的《爱尔兰人》为例，尽管在互联网上寻找该电影拷贝的用户较少，但他们都下定决心要这样做。在这部电影最初上映后，我们发现相关的恶意文件数量比其在Netflix上映后还要多。

“网络罪犯的活动并不完全与电影首映日期挂钩，因为他们除了恶意数据之外，并没有真正传播任何内容。但是，他们随时在关注热门趋势，并利用其进行攻击。他们的攻击取决于用户对真正文件的需求。为了避免被网络罪犯欺骗，请一定要使用和订阅合法的流媒体平台，以确保您可以在电视前度过一个美好的夜晚，无需担心遇到任何威胁，”卡巴斯基恶意软件分析师Anton Ivanov评论说。

为了避免成为伪装成流行电影和电视节目的恶意程序的受害者，卡巴斯基建议用户采取以下措施：

• 关注电影的官方发行平台，例如影院、流媒体服务、电视、DVD和其他来源
• 不要点击可疑链接，例如许诺可以让您提前观看新电影的链接；请核实电影的官方发布日期
• 仔细检查下载的文件的扩展名。即使您是从受信任或合法来源下载的视频文件，也需要注意视频文件应当是.avi、.mkv或.mp4格式，绝对不应当是.exe格式。
• 检查网站的真实性。在确定影片合法并以“ https”开头之前，请勿访问声称可以让您观看电影的网站。在开始下载之前，请仔细检查URL的格式或公司名称的拼写，阅读有关评论并检查域名的注册数据，以确认该网站是真实的
• 使用可靠的安全解决方案全面抵御各类威胁，例如卡巴斯基安全云

关于卡巴斯基

卡巴斯基是一家成立于1997年的全球网络安全公司。卡巴斯基不断将深度威胁情报和安全技术转化成最新的安全解决方案和服务，为全球的企业、关键基础设施、政府和消费者提供安全保护。公司提供全面的安全产品组合，包括领先的端点保护解决方案以及多种针对性的安全解决方案和服务，全面抵御复杂的和不断演化的数字威胁。全球有超过4亿用户使用卡巴斯基技术保护自己，我们还帮助全球270,000家企业客户保护最重要的东西。要了解更多详情，请访问 www.kaspersky.com.