Wszystkie oczy skierowane na Katar
Od 20 listopada w Katarze trwa największe piłkarskie wydarzenie na świecie – mistrzostwa
świata. Przyciąga ono ogromną uwagę całego świata i przez najbliższe tygodnie będziemy
„bombardowani” informacjami o tym wydarzeniu przez media. Takie zasięgi nie umkną uwadze
cyberprzestępców, którzy na pewno będą chcieli wykorzystać to do promocji swoich kampanii
cyberataków.
Badania Digital Shadows Photon
Zespół badawczy Digital Shadows Photon śledził cyberzagrożenia w ciągu ostatnich 90 dni,
koncentrujące się wokół mundialu, przy użyciu specjalnie stworzonego systemu ostrzegania.
Odkryli oni, że zagrożenia dla piłkarskiego wydarzenia można podzielić na cztery kategorie:
- ochrona marki,
- zagrożenia cybernetyczne,
- ochrona fizyczna,
- wycieki danych.
Spośród kategorii, najwięcej zaaferowanej aktywności dotyczy zagrożeń cybernetycznych.
Przekazali oni, że oszustwa mogą przejawiać się w wielu formach. Dla przykładu, zmotywowani
możliwością zarobku celebryci, promują złośliwe adresy URL podszywające się pod mundial,
mając nadzieję na szybki, nielegalny zysk kosztem nieroztropnego internauty.
W trakcie swoich badań zespól Photon natknął się na setki zagrożeń, które wykorzystywały
emocje związane z imprezą mistrzostw świata. Wśród odkryć zespołu znalazło się:
- ponad 170 domen podszywających się pod oficjalne strony mistrzostw,
- strony phishingowe mające na celu kradzież danych ofiary,
- 53 złośliwe aplikacje mobilne, wykorzystywane do instalowania adware, kradzieży danych oraz pobierania dodatkowych złośliwych programów,
- dziesiątki fałszywych stron w mediach społecznościowych.
Digital Shadows Photon wskazał również na możliwość przeprowadzenia bardziej
wyrafinowanych cybernetycznych ataków wokół mistrzostw świata. Na przykład, podczas
swoich badań zespół znalazł wiele ogłoszeń dotyczących surowych logów danych, które zostały
skradzione. Takie informacje mogą zostać wykorzystane do przejęcia kont ofiar i prowadzenia
na ich podstawie złośliwej działalności.
Przekazał również pewne dowody, które sugerują że bardziej ukierunkowane działania mogą
uderzyć w organizacje zaangażowane w turniej. Narażeni są na to sponsorzy, organizatorzy
imprezy, a także drużyny narodowe.
Przestroga dla nas
W najbliższym czasie będziemy szczególnie narażeni na różnego rodzaju oszustwa. Zachowajmy
czujność podczas pobierania aplikacji mundialowych z App Store lub Google Play, nie klikajmy
w podejrzanie wyglądające linki i załączniki emaili, a informacje na temat mistrzostw świata
pozyskujmy ze sprawdzonych mediów.
