2022 年世界杯已经开始,通过虚假流媒体网站与彩票针对足球迷的诈骗激增。近日,Zscaler 发现与世界杯相关的新注册域名有所增加,尽管并非都是恶意的,也是值得警惕的。
流量趋势
随着世界杯的开赛,从 11 月 21 日流媒体流量就开始显著增加。
流量变化趋势
案例一:虚假流媒体网站
虚假流媒体网站和其他诈骗网站数量激增,这些网站会声称提供免费的世界杯比赛直播服务。但实际上会将用户重定向到其他网页,提示用户输入银行卡信息。类似的流媒体网站模板,在 2020 年东京奥运会期间也出现过。
这些虚假网站通常会使用新注册的恶意域名,有些也会滥用良性服务或者提供对外跳转的链接地址。
Linkedin 对外跳转示例
虚假网站示例
受害者跳转到号称提供 2022 年世界杯开幕式直播的恶意网站,该网站再重定向到 Blogspot 上部署的虚假流媒体网站,提示用户创建账户并免费观看直播。除了 Linkedin,攻击者还利用了 OpenSea 等网站。
OpenSea 对外跳转示例
虚假网站示例
用户输入电子邮件地址与密码后,会被多次重定向,最终跳转到 YouTube。
重定向链条
访问者都会要求在表单中提交银行卡的详细信息:
虚假支付页面
虚假支付页面

案例二:门票与彩票诈骗
许多与世界杯门票销售相关的网站被建立起来,引诱用户购买虚假门票。攻击者直接窃取银行卡信息或者收取机票、门票的费用。例如下 11 月 15 日,有攻击者部署了一个提供世界杯门票的网站。
虚假门票销售网站
门票之外,与世界杯相关的事情都可以进行诈骗。如下,攻击者在 11 月 11 日部署的模拟卡塔尔航空的恶意网站。
虚假机票销售网站
恶意邮件也开始以 2022 年世界杯彩票委员会的名义进行攻击:
恶意邮件
恶意附件中表示用户是彩票的中奖者,用户可以填写个人信息领取奖金。
恶意附件
案例三:SolarMarker
SolarMarker 是一个非常常见的恶意软件家族,经常进行信息窃密。攻击者经常在失陷的 WordPress 网站上部署恶意 pdf 文件,再通过 SEO 进行分发。研究人员发现,SolarMarker 开始攻击那些售卖世界杯贴纸的电子商务网站,将用户重定向到其他网站并进行攻击。
失陷网站的恶意 PDF 文件
案例四:游戏诈骗
攻击者通过恶意 PDF 文件,引诱用户下载破解版 FIFA 游戏。此类攻击行为从 8 月就开始出现,一直持续到世界杯开幕。
恶意 PDF 文件
点击下载后,用户会被重定向到其他域名,要求下载包含恶意可执行文件的压缩包。
恶意压缩包
案例五:Parrot TDS 虚假更新
Parrot TDS 是 2017 年以来一直保持活跃的恶意软件,其将恶意 JavaScript 代码注入 CMS 中。大多数情况下,攻击者显示用户的浏览器需要更新来引诱下载。攻击者近日也瞄准上了世界杯相关的网站,发起了大量攻击。
注入脚本
这个充满谎言与欺骗的城市里,我们开始对爱情提出质疑。 在伤害与绝望的边缘,我们不再相信爱。 渐渐的,爱情不再是一种神圣的使命,而是一些人手中的娱乐品,一种排解寂寞的工具……在他们眼里,爱是幼稚与可悲的,在他们眼里,相信爱的人是一个不折不扣的白痴,在他们的眼里,这个世界很现实……或许,就是他们眼中的现实让这个世界变的越来越现实了吧。 “这个社会的爱情存活率不超过20%”一个网友如此对我说,“很多你们现在认为是坚贞的爱情,等你们长大了再回想起来的时候,会觉得当时的你们是多么的傻的可笑”。 凭心而论,他的这种思想我不敢苟同,可是,这几句话应该代表了一大批人的心声吧。 被爱所伤以后,变的麻木,绝情,然后开始伤害其他人……如此恶性循环。 可我想说的是,在爱的世界里,我们的天空不会永远充满阴霾,在伤痛中安静的徘徊,远远好于将痛苦种植在心中让它生长成仇恨。 心房是一个潮湿的领域,它适合任何物质生长——爱与恨,痛与思念……爱情给我们带来的伤害或许会变成一份永恒的记忆,而仇恨带来的,将是无尽的挣扎,它就像一张大网,最终落入网中做垂死挣扎的,将会是我们自己。 在失恋之后,我也曾遇到一个让自己错以为可以依靠的人。 我也曾陷入谎言的迷雾之中。 逃离伤害后,我选择回到原点,继续深爱最初那个从未爱过我的人。 我清楚的相信,即使他从未爱过我,但他不懂得伤害与欺骗……没有结果的思念,但我不后悔,虽然有时候不愿意面对现实,但我还是一如既往的默默为他祈祷,祝福。 在这个感情严重饥渴的年代,很多人在寻找一种激情,而无所谓爱情。 我想知道,在这个世界上,有没有一片净土来让那些相信爱的人们去播种?然而,城市中那些污浊的气息仿佛要淹没所有的心灵城堡。 “爱情没有所谓的永恒”这一点我不否认。 可它带给我们的那些青涩记忆将会永远在我们心中封存。 相信当我们为爱落泪的那一刹那一定会成为永生的纪念!所以朋友,请相信真爱,即使它比天还渺茫,即使他比流星还短暂,即使它如过往烟云一般虚幻……但它留下的痕迹会永远触动着我们心房的一角……
发表评论