كشفت كاسبرسكي في تقرير جديد، عن أكثر من 7 ملايين حساب مخترق تابع لخدمات بث تلفزيوني مباشر مثل Netflix وDisney+ وAmazon Prime Video وغيرها.

تمثل منصات البث هذه عاملاً جوهرياً في طريقة تفاعل الملايين من جيل زد اجتماعياً وارتباطهم بالثقافة العالمية.

وتحولت منصات البث إلى ملاذات رقمية لجيل زد. وتشير الدراسات الأخيرة إلى أن هذا الجيل لا يتفوق على الأجيال الأخرى في الإنفاق على منصات البث فقط، بل يشارك بفعالية في مجتمعات المتابعين الإلكترونية، كما يشارك المقاطع والصور المضحكة ونظريات المعجبين عبر منصات التواصل الاجتماعي، فتتحول الحلقات إلى صور ساخرة «ميمز»، واقتباسات وتغريدات، وتستمر الشخصيات بالظهور في المقاطع المُعدّلة والمناقشات وصيحات تيك توك.

لكن هذا التواجد المتواصل على الإنترنت والمشاركة الكثيفة تصاحبهما مخاطر خفية. فقد تصبح الأجهزة التي يستعملها جيل زد لبث برامجه المفضلة مدخلاً للمجرمين السيبرانيين من خلال البرمجيات الخبيثة.

وتتخفى هذه التهديدات عادةً في الملفات المحملة من مصادر غير رسمية، أو المحتوى المقرصن، أو إضافات المتصفح، أو التطبيقات المخترقة، لتجمع سراً معلومات الدخول، وبيانات الجلسات، ومعلومات شخصية أخرى.

حلل فريق «استخبارات البصمة الرقمية في كاسبرسكي» معلومات الدخول المسربة المتعلقة بمنصات البث الكبرى (Netflix و Disney+ وAmazon Prime Video و Apple TV+ و Max) وكشف عن 7,035,236 حالة في 2024. لم تُسرق هذه المعلومات مباشرة من المنصات المعنية، وإنما جُمعت ضمن حملات موسعة لسرقة معلومات الدخول.

هدف رئيسي

من الطبيعي أن تكون Netflix المنصة الأبرز في خدمات البث لجيل زد. وتتربع على القمة من حيث الانتشار والتعرّض للاختراق، حيث تم اكتشاف 5,632,694 حساباً مخترقاً. وتصدرت البرازيل قائمة الدول من حيث عدد حسابات Netflix المخترقة في 2024، تليها كل من المكسيك والهند.

ديزني

ورصد خبراء كاسبرسكي 680,850 حساباً من حسابات Disney+ ضمن البيانات المسرّبة. وللمرة الثانية، تصدرت البرازيل قائمة الدول من حيث عدد الحسابات المخترقة، متبوعة بالمكسيك وألمانيا.

أمازون برايم

بالرغم من قلة عدد الحسابات المخترقة في Amazon Prime Video والبالغة 1,607 حسابات، إلا أن المنصة لها أهمية كبيرة، وخاصة بين المتابعين من جيل زد الذين يبحثون عن سرديات أكثر تمرداً وإثارة. وتصدرت المكسيك والبرازيل وفرنسا قائمة الدول من حيث عدد حسابات Prime Video المسربة في 2024.

جمع معلومات

عندما يُصاب الجهاز، لا يكتفي المجرمون السيبرانيون باستهداف تطبيق البث وحده. بل تقوم البرمجيات الخبيثة بجمع المعلومات الحساسة - بما فيها معلومات تسجيل الدخول، وملفات تعريف الارتباط (الكوكيز)، وبيانات البطاقات المصرفية - ليتم بيعها أو تسريبها في المنتديات غير القانونية.

وفي بعض الأحيان، ينشر المهاجمون هذه المعلومات دون مقابل بهدف تعزيز سمعتهم. تتسم هذه المنتديات بالنشاط والحركة المستمرة، ويسهل الوصول إليها من قِبل العديد من الجهات الخبيثة. فيمكن لاختراق كلمة سر Netflix أن يتفاقم سريعاً ليصبح اختراقاً رقمياً واسعاً، أو سرقة للهوية، أو احتيالاً مالياً، خصوصاً عند إعادة استخدام نفس معلومات الدخول عبر خدمات مختلفة.

لعبة سيبرانية

مع اندماج منصات البث ومجتمعات المعجبين ومواقع التواصل الاجتماعي بشكل عميق في حياة جيل زد اليومية، تتحول التهديدات السيبرانية لاستهداف المنصات التي يضعون فيها ثقتهم. ولمواجهة هذا التحوّل، أطلقت كاسبرسكي Case 404 - وهي لعبة أمن سيبراني تفاعلية مخصصة تحديداً لمستخدمي جيل زد. في هذه المغامرة الرقمية، يأخذ اللاعبون دور المحققين السيبرانيين المزودين بالذكاء الاصطناعي، ويحققون في جرائم إلكترونية حقيقية مستلهمة من التهديدات المعاصرة. بعد إنهاء كافة القضايا، يحصل المستخدمون على تخفيض في السعر مما يحول ما تعلموه إلى حماية فعلية.

ممارسة يومية

توضّح بولينا تريتياك، محللة البصمة الرقمية في كاسبرسكي: «بالنسبة لجيل زد، لا يقتصر البث على الترفيه فقط؛ بل هو ممارسة يومية، ومصدر لتشكيل الهوية والترابط الاجتماعي. غير أن هذا الارتباط العاطفي يسبب أيضاً نقطية عمياء. تقوم البرامج الخبيثة المتخفية في التحميلات غير الرسمية أو تطبيقات الطرف الثالث بجمع معلومات الدخول والبيانات الشخصية دون علم المستخدم، ليتم تبادلها أو بيعها في منتديات الجريمة السيبرانية. لم تعد حماية حساب البث تقتصر على كلمات المرور فقط - بل تشمل تأمين الأجهزة، والابتعاد عن التحميلات المشبوهة، والانتباه إلى المواقع التي تقودك إليها نقراتك»

توصيات

للحصول على تجربة مشاهدة آمنة للمحتوى المفضل لديك، تقدم كاسبرسكي النصائح التالية:

أولاً: تغيير كلمات المرور للحسابات المحتمل تعرضها للاختراق والتحقق من خلوها من أي نشاطات مريبة.

ثانياً: عند استخدام خدمات البث، اعتمد دائماً على اشتراك رسمي مدفوع، واحرص على تحميل التطبيقات من مصادرها الرسمية المعتمدة.

ثالثاً: احرص على التحقق من شرعية الموقع الإلكتروني قبل مشاركة معلوماتك الشخصية. التزم باستخدام المنصات الرسمية الموثوقة فقط للمشاهدة والتحميل، مع التدقيق في الروابط وتهجئة أسماء الشركات لتفادي مواقع التصيد الاحتيالي.

رابعاً: كن يقظاً تجاه أنواع الملفات وامتداداتها عند التحميل. ملفات الفيديو لا تأتي بامتدادات.exe أو.msi - فهذه الامتدادات تشير عادة إلى برامج خبيثة.

استخدم برنامج حماية موثوق، مثل Kaspersky Premium، لاكتشاف الملفات المرفقة الخبيثة التي قد تؤدي إلى اختراق بياناتك.

خامساً: عزز أمان تصفحك ومراسلاتك عبر Kaspersky VPN، الذي يحمي عنوان بروتوكول الإنترنت ويمنع تسريب معلوماتك الشخصية.