2022 年世界杯已经开始,通过虚假流媒体网站与彩票针对足球迷的诈骗激增。近日,Zscaler
发现与世界杯相关的新注册域名有所增加,尽管并非都是恶意的,也是值得警惕的。
流量趋势
随着世界杯的开赛,从 11 月 21 日流媒体流量就开始显著增加。
流量变化趋势
案例一:虚假流媒体网站
虚假流媒体网站和其他诈骗网站数量激增,这些网站会声称提供免费的世界杯比赛直播服务。但实际上会将用户重定向到其他网页,提示用户输入银行卡信息。类似的流媒体网站模板,在
2020 年东京奥运会期间也出现过。
这些虚假网站通常会使用新注册的恶意域名,有些也会滥用良性服务或者提供对外跳转的链接地址。
Linkedin
对外跳转示例
虚假网站示例
受害者跳转到号称提供 2022 年世界杯开幕式直播的恶意网站,该网站再重定向到 Blogspot
上部署的虚假流媒体网站,提示用户创建账户并免费观看直播。除了 Linkedin,攻击者还利用了 OpenSea 等网站。
OpenSea
对外跳转示例
虚假网站示例
用户输入电子邮件地址与密码后,会被多次重定向,最终跳转到 YouTube。
重定向链条
访问者都会要求在表单中提交银行卡的详细信息:
虚假支付页面
虚假支付页面
案例二:门票与彩票诈骗
许多与世界杯门票销售相关的网站被建立起来,引诱用户购买虚假门票。攻击者直接窃取银行卡信息或者收取机票、门票的费用。例如下 11 月 15
日,有攻击者部署了一个提供世界杯门票的网站。
虚假门票销售网站
门票之外,与世界杯相关的事情都可以进行诈骗。如下,攻击者在 11 月 11 日部署的模拟卡塔尔航空的恶意网站。
虚假机票销售网站
恶意邮件也开始以 2022 年世界杯彩票委员会的名义进行攻击:
恶意邮件
恶意附件中表示用户是彩票的中奖者,用户可以填写个人信息领取奖金。
恶意附件
案例三:SolarMarker
SolarMarker 是一个非常常见的恶意软件家族,经常进行信息窃密。攻击者经常在失陷的 WordPress 网站上部署恶意 PDF 文件,再通过 SEO
进行分发。研究人员发现,SolarMarker 开始攻击那些售卖世界杯贴纸的电子商务网站,将用户重定向到其他网站并进行攻击。
失陷网站的恶意
PDF 文件
案例四:游戏诈骗
攻击者通过恶意 PDF 文件,引诱用户下载破解版 FIFA 游戏。此类攻击行为从 8 月就开始出现,一直持续到世界杯开幕。
恶意
PDF 文件
点击下载后,用户会被重定向到其他域名,要求下载包含恶意可执行文件的压缩包。
恶意压缩包
案例五:Parrot TDS 虚假更新
Parrot TDS 是 2017 年以来一直保持活跃的恶意软件,其将恶意 JavaScript 代码注入 CMS
中。大多数情况下,攻击者显示用户的浏览器需要更新来引诱下载。攻击者近日也瞄准上了世界杯相关的网站,发起了大量攻击。
注入脚本
最后
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
同时每个成长路线对应的板块都有配套的视频提供:
当然除了有配套的视频,同时也为大家整理了各种文档和书籍资料&工具,并且已经帮大家分好类了。
因篇幅有限,仅展示部分资料,有需要的小伙伴,可以【扫下方二维码】免费领取: