Ψεύτικα streaming sites με αγώνες του Παγκοσμίου Κυπέλλου, στοχεύουν σε κακόβουλες ενέργειες

[nchatz]

Η Zscaler εξέδωσε προειδοποίηση για τους φιλάθλους του ποδοσφαίρου που επιθυμούν να παρακολουθήσουν το Παγκόσμιο Κύπελλο online μέσω ιστότοπων streaming.

Η τελευταία έρευνα της εταιρείας Zscaler TheatLabz διαπίστωσε ότι υπάρχει μια έξαρση των επιθέσεων στον κυβερνοχώρο με στόχο τους οπαδούς του ποδοσφαίρου που χρησιμοποιούν ψεύτικα streaming sites και απάτες με λαχεία, τα οποία «εκμεταλλεύονται τη βιασύνη και τον ενθουσιασμό γύρω από αυτά τα γεγονότα για να μολύνουν τους χρήστες με κακόβουλο λογισμικό».

Η μελέτη διαπίστωσε μια πρόσφατη αύξηση στις καταχωρίσεις domain που σχετίζονται με το Παγκόσμιο Κύπελλο, κάτι που είναι αναμενόμενο καθώς όλο και περισσότερες εταιρείες αυξάνουν τις διαδικτυακές προσφορές τους που σχετίζονται με το ποδόσφαιρο.

Μετά από ανάλυση, η Zscaler παρουσίασε μια σειρά από ανησυχητικά αποτελέσματα. Το πιο ανησυχητικό ήταν η χρήση νόμιμων ιστότοπων και portals -συμπεριλαμβανομένων των Xiaomi, Reddit, OpenSea και LinkedIn- μέσω των οποίων γίνεται η ανάρτηση ψεύτικων streaming sites. Αυτό περιελάμβανε μια περίπτωση όπου τα θύματα παρασύρονται να επισκεφθούν έναν κακόβουλο ιστότοπο που ισχυρίζονταν ότι προσέφερε ζωντανή μετάδοση της τελετής έναρξης του Παγκοσμίου Κυπέλλου FIFA 2022. Ωστόσο, αυτό ανακατεύθυνε σε έναν ψεύτικο streaming site που φιλοξενείται στο Blogspot, όπου οι χρήστες καλούνται να δημιουργήσουν έναν λογαριασμό για δωρεάν πρόσβαση στην παρακολούθηση της ζωντανής μετάδοσης, δίνοντας προσωπικές πληροφορίες ή δεδομένα πληρωμής στους απατεώνες.

Εντύπωση προκαλεί το γεγονός ότι οι επιτιθέμενοι στοχεύουν και τους χρήστες με σπασμένες εκδόσεις παιχνιδιών που σχετίζονται με τη FIFA ή το ποδόσφαιρο στο σύνολό του, συμπεριλαμβανομένων κακόβουλων ιστότοπων που προσπαθούν να εισπράξουν ψεύτικες χρεώσεις εισιτηρίων ή να κλέψουν στοιχεία καρτών πληρωμής.

Η ThreatLabz εντόπισε επίσης μια απάτη όπου στους χρήστες προσφέρονται χρηματικά έπαθλα και αεροπορικά εισιτήρια από την Qatar Airways, καθώς και μια άλλη εκστρατεία που έστελνε ψεύτικα email  για λαχεία και προσοποιούμενη ότι είναι η επιτροπή λαχειοφόρου αγοράς του Παγκοσμίου Κυπέλλου FIFA 2022 του Κατάρ. Γενικά, η εταιρεία προτείνει στους χρήστες να είναι επιφυλακτικοί με τις υποσχέσεις για εισιτήρια αγώνων, αεροπορικά εισιτήρια και θεματικές κληρώσεις λαχειοφόρων αγορών. 

Ευτυχώς, η προειδοποίηση δεν έρχεται χωρίς προτεινόμενες λύσεις. Εκτός από τη χρήση εξουσιοδοτημένων προμηθευτών και επίσημων ιστοσελίδων, η Zscaler συνιστά να αποφεύγεται η λήψη λογισμικού ή παιχνιδιών από μη αξιόπιστες τοποθεσίες. Επιπλέον οι χρήστες θα πρέπει να είναι ενήμεροι για κακόβουλα email, τα οποία μπορούν να ελεγχθούν με διάφορους τρόπους, συμπεριλαμβανομένης της επαλήθευσης του email που χρησιμοποιεί ο αποστολέας. Συστήνονται επίσης περαιτέρω διαδικασίες ασφαλείας, όπως η χρήση HTTPS/ασφαλών συνδέσεων, ο έλεγχος ταυτότητας δύο παραγόντων (2FA), ακόμα και η δημιουργία firewall. 

Διαβάστε ολόκληρο το άρθρο

[DionGR]

Kαι τα νόμιμα κακόβουλες ενέργειες κάνουν, άλλου είδους όμως. Βλέπε ANT1+.

[basilis_k6]

[coffeex]

Μόνο Ant1+

 

[PeterMay]

Μπορουμε να πουμε οτι οι χρηστες που πατησαν τα συγκεκριμενα link, πηραν την.... Λαθος Αποφαση

*γκουχου*

[pcos]

το τσαμπε εχει και τα ρισκα του

[Nera1]

Τι κάναν οι μπαγασηδες για να βγάλουμε μιμ με Αντ1+...

Δε διάβασα το θέμα,από τη στιγμή που δεν υπάρχει έλεγχος ποιος χρησιμοποιεί το διαδίκτυο,άμα δε ξέρεις,πες σε κάποιον να σου βάλει λινουξ να μην μπορείς να το χαλάσεις.

Επεξ/σία 26 Νοεμβρίου 2022 από Nera1

[herbalife3]

Μόνο Αντ1+

[dikasths]

Δηλαδή το mundial-forfree.blogspot.mitsaras.com δεν είναι legit?

[Basilhs23___]

Τωρα που τα βλέπουμε free από  ΑΝΤ1 δεν έχουμε τέτοιες έγνοιες. 

Επεξ/σία 26 Νοεμβρίου 2022 από Basilhs23___

[RTW4ever]

6 ώρες πριν, Basilhs23___ είπε

Τωρα που τα βλέπουμε free από  ΑΝΤ1 δεν έχουμε τέτοιες έγνοιες. 

Μόνο όσοι έχουν τηλεόραση. 

[SilverMachine]

Νομιζω οτι πανω-κατω η πλειοψηφια των θεατων αθλητικων οργανωσεων ειναι ωριμη, ξερει σε τρομαχτικο βαθμο τι επιζητα κ δεν ειναι ευκολο πραγμα να ξεγελαστει....

[nick_corobos]

Και τα αληθινα τελικα σε κακοβουλες ενεργειες στοχεψαν

[svartevarg]

21 ώρες πριν, dikasths είπε

Δηλαδή το mundial-forfree.blogspot.mitsaras.com δεν είναι legit?

Νομίζω δίνει και κουπόνι #eatforqatarworldcup22 για box και efood

[Exodia The Forbidden One]

δεν φταινε τα λινκ αλλα οι βλακεια που εχουν μερικοι αμα ο αλλος δινει καρτες και προσωπικα στοιχεια καλα να παθει 

Επεξ/σία 27 Νοεμβρίου 2022 από Exodia The Forbidden One