Пиратские книги и фишинг: как злоумышленники атакуют читателей

Вредоносное ПО маскируется под электронные книги

Злоумышленники используют популярность электронных книг для распространения вредоносного программного обеспечения. Пользователи, пытающиеся скачать пиратские версии произведений, рискуют загрузить майнеры криптовалют или стилеры. Недавно эксперты обнаружили, что вредоносные скрипты подменяют ссылки на сайтах, предлагающих скачать книги. Вместо произведения пользователь получает архив с вредоносным ПО. Такие ресурсы часто находятся в топе поисковой выдачи, повышая риск заражения. Ранее были зафиксированы случаи распространения вредоносных файлов, маскирующихся под PDF-документы на турецком и арабском языках. После запуска они устанавливали стилеры, крадущие сессионные токены мессенджеров, файлы браузеров, сохраненные пароли и данные криптокошельков.

Поисковый спам ведёт на фишинговые сайты

Сайты, занимающиеся поисковым спамом, представляют отдельную угрозу. Они создают страницы, точно повторяющие поисковые запросы пользователей, например, «[Название книги] скачать бесплатно». Вместо желаемого контента пользователя могут перенаправить на подозрительный ресурс и предложить скачать вредоносный файл. Такие сайты способны автоматически генерировать правдоподобные страницы для практически любого поискового запроса, включая несуществующие названия книг и авторов. Это увеличивает вероятность попадания пользователя на мошеннический ресурс.

Фишинговые схемы имитируют книжные сервисы и магазины

Мошенники разрабатывают фишинговые схемы, нацеленные на любителей книг. Распространяются фальшивые письма от имени известных книжных сообществ, таких как Goodreads. В них предлагаются фиктивные услуги, например, роль модератора или участие в мероприятиях, с целью вымогательства денег. Также злоумышленники используют рекламу от имени известных книжных сетей, например, Orell Füssli, предлагая книги со скидками. Переход по ссылке и ввод данных банковской карты приводит к оформлению платной подписки на поддельном ресурсе. Фишинговые сайты часто маскируются под пиратские библиотеки, имитируя дизайн и функционал оригинальных ресурсов. В 2024 году утечка данных почти 10 миллионов пользователей фишингового сайта, имитировавшего Z-Library, включала имена, email, хеши паролей и данные криптокошельков. Эта информация может быть использована для дальнейших атак, например, для шантажа.

Ридеры представляют меньший интерес для атакующих

Электронные ридеры не являются основной целью для злоумышленников из-за сложности определения используемых устройств и их сетевой доступности. Большинство ридеров — это простые модели, схожие с флеш-накопителями. Более продвинутые устройства с доступом в интернет и возможностью установки приложений представляют больший интерес, но чаще становятся объектами атак исследователей кибербезопасности. В 2025 году в ридере Kindle была обнаружена уязвимость, позволявшая угонять привязанный аккаунт Amazon. История чтения и заметки в электронных книгах также могут быть использованы для доксинга, если пользователь желает сохранить информацию о прочитанном в тайне. Утечка данных или взлом аккаунта книжного сервиса могут раскрыть личную информацию пользователя.

Обновлять ПО и использовать официальные магазины для безопасного чтения

Для безопасного чтения электронных книг рекомендуется использовать официальные книжные магазины, которые проверяют контент и дорожат репутацией. Важно регулярно обновлять операционные системы и программы на всех устройствах, включая электронные книги, для устранения уязвимостей. Исследователи в 2024 году обнаружили уязвимости в приложениях Calibre и Koodo Reader. Использование неофициальных прошивок для устройств с закрытой экосистемой, таких как Kindle, сопряжено с рисками «окирпичивания», потери гарантии, блокировки аккаунта и установки вредоносного ПО. Рекомендуется периодически создавать резервные копии электронной библиотеки, так как доступ к купленным книгам может быть потерян из-за изменения условий лицензий или политики платформы. При скачивании электронных книг следует обращать внимание на расширение файла; недопустимы расширения .EXE или .BAT. Необходимо избегать перехода на сомнительные сайты и скачивания неизвестных файлов. Использование решений для защиты от фишинга и вредоносного ПО, таких как Kaspersky Premium, поможет обезопасить данные и средства.