Din exterior, interdicția Netflix privind partajarea parolelor poate părea a net pozitiv pentru securitatea cibernetică, dar deja apar date care sugerează că există și unele dezavantaje - în special, unii streameri au renunțat la Netflix în favoarea ofertelor Dark Web.
Pe 8 februarie, în pregătirea pentru SUA și alte piețe mari, Netflix și-a implementat noua politică pentru gospodării în Canada, Noua Zeelandă, Portugalia și Spania. Returul a venit greu și rapid: până la sfârșitul lunii următoare, peste 1 milion de abonați spanioli tăiaseră cablul, a raportat firma de analiză britanică Kantar.
Unde s-au dus toți acei telespectatori? Sigur nu Hulu...
De fapt, cercetătorii Check Point au descoperit curând că noua politică a Netflix „a creat un scenariu ideal pentru infractorii cibernetici”. Foștii deținători de cont, care nu erau dispuși să plătească suma suplimentară de 7.99 USD pe lună pentru a-și continua serviciul, apelau la oferte cu reduceri puternice de sub burta Internetului, au explicat ei într-o postare pe blog din 24 mai.
Pe canalele Telegram, hackerii au promovat „accesul deplin” la Netflix pentru doar 190 de rupii indiene, echivalentul a aproximativ 2.30 USD sau €2.15. Ar putea oferi astfel de reduceri, desigur, pentru că au deturnat acele conturi prin acreditările de utilizator compromise.
După cum s-ar putea aștepta, aceste oferte nu au fost atât de bune pe cât păreau. „Acești criminali cibernetici s-ar putea să nu-și mențină capătul de târg.” Cercetătorii Check Point au spus, observând că „au întâlnit situații în care utilizatorii fie nu au reușit să obțină accesul, fie li s-a blocat accesul după câteva zile, săptămâni sau luni”.
Modificările politicii Netflix oferă opțiuni de phishing
Dincolo de a vinde conturi deturnate, hackerii au profitat de noutățile legate de povestea Netflix și de utilizatorii în poziție vulnerabilă sunt plasați atunci când apar modificări majore în accesul la cont, pentru a lansa atacuri de inginerie socială.
„Am văzut e-mailuri de phishing cu subiecte precum „Notificarea dvs. de suspendare”, „Actualizare necesară — contul Netflix în așteptare” și „Abonamentul dvs. este pe cale să expire” fiind trimise de la adrese de e-mail care se pretindea a fi Netflix”, spune Omer Dembinsky, data manager de grup la Check Point Software.
Utilizatorii momeliți de aceste înșelătorii în timp util ar fi putut ajunge la un domeniu de phishing, cum ar fi „netflix-update-gate2[.]com”, spune el, unde introducerea acreditărilor însemna predarea conturilor lor atacatorilor, care puteau apoi să revinde acele conturi pe Dark Web-ul.
În mod ironic, cel mai bun mod de a preveni traficul de conturi Netflix second-hand este să urmați noile linii directoare ale Netflix. După cum au sfătuit cercetătorii în postarea lor de pe blog, „acum este timpul ca utilizatorii să pună în aplicare măsurile pe care Netflix le-a criticat anterior și să restricționeze accesul partajat la conturile lor”.
Morala povestii? Chiar și cu cele mai bune intenții, nu este întotdeauna ușor de prezis modul în care schimbarea politicii unei companii îi va afecta pe utilizatori. Furnizorii business-to-consumer (B2C) ar trebui să fie conștienți de faptul că pot exista consecințe neintenționate asupra securității cibernetice. În acest caz, rămâne de văzut dacă interdicția Netflix de a partaja parolele va fi net pozitivă sau negativă pentru securitate pe termen lung.
- Distribuție de conținut bazat pe SEO și PR. Amplifică-te astăzi.
- PlatoAiStream. Web3 Data Intelligence. Cunoștințe amplificate. Accesați Aici.
- Mintând viitorul cu Adryenn Ashley. Accesați Aici.
- Cumpărați și vindeți acțiuni în companii PRE-IPO cu PREIPO®. Accesați Aici.
- Sursa: https://www.darkreading.com/application-security/streamers-netflix-dark-web-password-sharing-ban
- :are
- :este
- :nu
- :Unde
- $UP
- 1
- 15%
- 24
- 30
- 8
- a
- Despre Noi
- acces
- Cont
- Conturi
- adrese
- Avantaj
- afecta
- După
- TOATE
- deja
- mereu
- an
- Google Analytics
- și
- SUNT
- în jurul
- AS
- At
- Atacuri
- conştient
- B2C
- Interzice
- BE
- deoarece
- fost
- fiind
- CEL MAI BUN
- blocat
- Blog
- afaceri
- dar
- by
- a venit
- CAN
- caz
- Schimbare
- Modificări
- canale
- verifica
- compromis
- Consecințele
- continua
- ar putea
- înscrie-te la cursul
- a creat
- scrisori de acreditare
- Tăiat
- cybercriminals
- Securitate cibernetică
- Întuneric
- Web întunecat
- de date
- Zi
- Oferte
- FĂCUT
- reduceri
- a descoperit
- domeniu
- dezavantaje
- uşor
- oricare
- e-mailuri
- capăt
- Inginerie
- intrarea
- Echivalent
- Eter (ETH)
- Chiar
- aștepta
- a explicat
- suplimentar
- fapt
- A eșuat
- FAST
- favoriza
- februarie
- puțini
- Firmă
- urma
- următor
- Pentru
- Fost
- din
- Complet
- Câştig
- Go
- bine
- grup
- orientări
- hackeri
- HAD
- Greu
- Avea
- he
- deţine
- Titularii
- gospodărie
- Cum
- HTTPS
- Hulu
- ideal
- punerea în aplicare a
- implementat
- in
- indian
- intenţiile
- Internet
- IT
- ESTE
- jpg
- doar
- mare
- lansa
- ca
- Lung
- major
- manager
- pieţe
- Mai..
- a însemnat
- măsuri
- ar putea
- milion
- Lună
- luni
- morală
- negativ
- net
- Netflix
- Nou
- politică nouă
- Noua Zeelandă
- notificare
- observând
- acum
- of
- oferi
- ofertele
- on
- ONE
- or
- Altele
- afară
- exterior
- peste
- Parolă
- Phishing
- Plato
- Informații despre date Platon
- PlatoData
- Punct
- Politica
- Portugalia
- poziţie
- pozitiv
- Post
- prezice
- pregătire
- împiedica
- în prealabil
- Promovat
- furnizori
- pune
- rămășițe
- necesar
- cercetători
- revinde
- restrânge
- Alerga
- s
- Said
- spune
- escrocherii
- scenariu
- securitate
- părea
- părea
- De vânzare
- trimis
- serviciu
- comun
- partajarea
- Coajă
- să
- Social
- Inginerie sociala
- Software
- unele
- Curând
- Spaniolă
- specific
- Poveste
- abonați
- abonament
- astfel de
- sugerează
- cu siguranţă
- suspensie
- luare
- Telegramă
- acea
- lor
- apoi
- Acolo.
- Acestea
- ei
- acest
- aceste
- Prin
- timp
- la
- de asemenea
- trafic
- Cotitură
- Uk
- Actualizează
- susține
- us
- Utilizator
- utilizatorii
- spectatori
- Cale..
- we
- web
- săptămâni
- au fost
- cand
- dacă
- OMS
- voi
- dispus
- cu
- Ta
- Noua Zeelandă
- zephyrnet