czwartek, 2 lutego, 2023
BEZPIECZEŃSTWOMundial trwa w najlepsze, a cyberprzestępcy tylko na tym zyskują

Mundial trwa w najlepsze, a cyberprzestępcy tylko na tym zyskują

-

tłumaczenia biuro tłumaczeń 123tlumacz.pl

Mundial trwa w najlepsze, a cyberprzestępcy tylko na tym zyskują

W trakcie Mistrzostw Świata, kiedy piłkarskie emocje wchodzą na kolejny poziom, cyberprzestępcy intensyfikują swoje działania. Hackerzy uzbrojeni w więcej opcji ataku niż trener Brazylii, zwiększają liczbę ataków botowych i phishingowych. Eksperci F5 przeanalizowali działania cyberprzestępców wykryte podczas mundialu w Katarze. Sprawdź, jak uchronić się przed cyber-napastnikami.

Przestępcze 4-4-2 na mundialu

Cyberataki związane z Mistrzostwami Świata w Katarze rozpoczęły się na długo przed pierwszym gwizdkiem. W 2021 roku, phishingowe wiadomości e-mail, podszywające się pod komunikaty od przedstawicieli FIFA, oferowały miejsca premium i bezpłatny wstęp na wydarzenia towarzyszące turniejowi. Wszystko, co musieli zrobić kibice, to kliknąć w link na stronie internetowej z prośbą o podanie informacji dotyczących płatności. Ich urządzenia były następnie infiltrowane złośliwym oprogramowaniem, które wykradało dane uwierzytelniające. Nieświadomi użytkownicy wprowadzając swoje dane na fałszywej stronie z mundialowymi atrakcjami oddawali swoje wrażliwe dane cyberprzestępcom.

Sprzedaż i dystrybucja biletów na mecze okazały się kolejnym polem do nadużyć. Podczas, gdy kibice zastanawiali się jaką taktykę na mecz z Meksykiem obierze trener Michniewicz, na ich skrzynki mailowe trafiały wiadomości, rzekomo pochodzące z biura biletowego FIFA. Część z nich dotyczyła płatności i zawierała złośliwy załącznik ukryty w HTML. Inne zaś podszywały się pod wieloczynnikowe uwierzytelnianie (MFA) serwisów biletowych światowej federacji piłkarskiej. W tym przypadku celem również były wrażliwe dane entuzjastów futbolu.

Przy okazji piłkarskiego święta powstało również mnóstwo fałszywych stron internetowych podszywających się pod oficjalne witryny FIFA. Posiadają one adresy URL, które na pierwszy rzut oka wyglądają na prawdziwe lub przynajmniej bardzo zbliżone do oficjalnych kanałów komunikacji światowej federacji piłkarskiej. Większość z nich ma ważne certyfikaty, a nawet tzw. kłódkę w przeglądarce, aby pokazać, że są bezpieczne. Takie strony zawierają złośliwe wtyczki, którymi starają się zainfekować urządzenia, z których są odwiedzane, najczęściej smartfony.

Niektóre fałszywe strony internetowe oferują sprzedaż biletów na mecze w Katarze. Oczywiście, takie bilety spoza oficjalnego obiegu, nie pozwolą nikomu wejść na stadion. Jednak, podczas każdej dużej imprezy sportowej, znajdzie się grono kibiców, którzy zostaną w ten sposób oszukani. Na dodatek wykradzione przez takie fałszywe sklepy dane, szybko zostają wykorzystywane do dokonania nieautoryzowanych zakupów lub trafiają na czarny rynekwyjaśnia Ireneusz Wiśniewski, dyrektor zarządzający F5 w Polsce.

Wydarzenia na taką skalę, z ogromnym otaczającym je ekosystemem logistyki i usług, muszą przebiegać sprawnie i to przez cały czas, ale są i przez to skomplikowane. Innymi słowy, jest to najlepszy czas dla cyberprzestępców, aby zintensyfikować ataki ransomware i zakłócić organizację MŚ. Wśród potencjalnych sprawców mogą się znaleźć zarówno cyberprzestępcy, chcący zarobić nieuczciwe pieniądze, jak i cyberaktywiści, którzy mogą chcieć zawstydzić i zniszczyć reputację kraju-gospodarza.

Kibice przed telewizorem też nie mogą czuć się bezpiecznie

Analitycy FIFA, prognozujący oglądalność tegorocznego mundialu, ogłosili, że mecze na całym świecie obejrzy nawet 5 miliardów kibiców. Abstrahując od dokładności tych wyliczeń, popularność streamingu wydarzeń sportowych gwałtownie rośnie. Według badania przeprowadzonego przez firmę Opinium, prawie 15% angielskich fanów piłki nożnej stwierdziło, że opuści swoje miejsce pracy, aby obejrzeć pierwszy mecz Anglii. Prawie 20% stwierdziło, że ich pracodawca pokaże mecz lub pozwoli im oglądać podczas pracy. A prawie 15% powiedziało, że ich firma nie pozwoli im na oglądanie meczu, ale i tak zamierzają to zrobić.

Jeżeli zatem tak szerokie grono kibiców planuje oglądać mecze podczas pracy, to czy korzystają oni z bezpiecznych źródeł? A jeśli nie, to czy ich pracodawca jest gotowy na potencjalny atak, gdyby do niego doszło?

Zagrożenie ze strony podejrzanych serwisów streamingowych to wyzwanie dla firmowych systemów cyberbezpieczeństwa. Wiele „bezpłatnych” platform do oglądania meczy posiada zaszyfrowane wtyczki, które mogą zainfekować służbowy komputer, a nawet firmową sieć. Takie serwisy są dobrze przygotowane do unikania programów weryfikujących prawa autorskie, dlatego przy okazji dobrze radzą sobie z tradycyjnymi antywirusami dodaje Ireneusz Wiśniewski.

NAJNOWSZE ARTYKUŁY

- Advertisment -

POLECAMY

Program Pierwsze Mieszkanie może być dostępny tylko dla dość zamożnych

0
Możliwość zaciągnięcia kredytu oprocentowanego na 2% w skali roku byłaby bardzo atrakcyjna, to 4-krotnie mniej niż to, co oferuje dziś rynek. Program „Pierwsze Mieszkanie” właśnie powstaje, jeżeli wejdzie w życie, to trzeba będzie spełnić...

5 czynników, które zmieniły branżę startupów w 2022 roku

0
2022 rok był jednym z najbardziej wyboistych okresów w świecie startupów. Finansowanie spadło, na rynku IPO widzimy wszechobecną posuchę, przez rynek przeszło tsunami, a fintechy B2C nie są już w łaskach inwestorów. Wstrzymane finansowania W...

Rentowność czy płynność – Black Friday w trudnych dla sprzedawców czasach

0
Wartość sprzedaży detalicznej artykułów drugorzędnej potrzeby w USA (artykuły trwałego użytku, odzież, rozrywka i rekreacja) osiągnęła najwyższą wartość w III kwartale 2022 roku, głównie dzięki wysokim cenom. W tym samym okresie sprzedawcy detaliczni...