I criminali informatici hanno rilasciato 802.000 account rubati in un giorno durante la fase a gironi della Coppa del Mondo.

      TL;DRHUMAN Security ha trovato 12 milioni di account di streaming rubati legati alle trasmissioni della Coppa del Mondo nel dark web, per un valore di 220 milioni di dollari. I venditori aumentano i prezzi man mano che cresce la domanda del torneo.

      Più di 12 milioni di account di streaming compromessi legati alle trasmissioni della Coppa del Mondo stanno circolando nel dark web, rappresentando quasi 220 milioni di dollari in potenziali vendite nel mercato nero. I risultati provengono dal team di intelligence sulle minacce Satori di HUMAN Security, che ha monitorato gli account su 10 servizi di streaming che trasmettono le partite del torneo. Il 27 giugno, l'ultimo giorno della fase a gironi, gli attori delle minacce hanno rilasciato un record di 802.000 account in un solo giorno, generando un fatturato stimato di 14,8 milioni di dollari.

      I venditori trattano la Coppa del Mondo come qualsiasi evento di vendita al dettaglio ad alta domanda: espandendo l'inventario e aumentando i prezzi man mano che l'interesse dei consumatori raggiunge il picco. Gli account rubati vengono venduti per soli 5 dollari, rispetto agli abbonamenti legittimi che costano tra i 30 e i 50 dollari. Alcuni annunci pubblicizzano carte di pagamento collegate, punti fedeltà, livelli premium e garanzie che promettono account sostitutivi se gli acquirenti perdono l'accesso. Lindsay Kaye, VP dell'intelligence sulle minacce di HUMAN Security, ha dichiarato a Fortune che la domanda sta crescendo poiché i fan cercano modi più economici per guardare.

      Gli account sono stati probabilmente ottenuti tramite attacchi di credential-stuffing utilizzando nomi utente e password rubati già presenti nel dark web, o tramite malware che ruba informazioni e estrae le credenziali salvate sui dispositivi delle vittime. Oltre 4.300 domini falsi FIFA e malware bancario nascosto in app di streaming stavano già prendendo di mira i fan della Coppa del Mondo prima dell'inizio del torneo l'11 giugno. Il mercato degli account rubati è uno strato separato della stessa infrastruttura, monetizzando le credenziali piuttosto che phishing per ottenerne di nuove.

      Il 💜 della tecnologia dell'UE Gli ultimi rumori dalla scena tecnologica dell'UE, una storia del nostro saggio fondatore Boris e alcune opere d'arte AI discutibili. È gratuito, ogni settimana, nella tua casella di posta. Iscriviti ora! Fubo ha dichiarato di prepararsi per eventi ad alto traffico mesi prima e monitora schemi di geolocalizzazione sospetti, come lo stesso account che appare in due località distanti in breve tempo. Fox Sports, NBC Sports, Telemundo, FIFA, YouTube TV e DirecTV non hanno risposto alle richieste di commento. La polizia italiana ha sequestrato un'app di pirateria a maggio che trasmetteva Sky, DAZN e Netflix tramite account reali dirottati, dimostrando che la pirateria basata su credenziali è un problema di enforcement in crescita ben oltre la Coppa del Mondo. Con la finale di domenica tra Spagna e Argentina che si prevede stabilirà un altro record di ascolti, la finestra per questo mercato si sta chiudendo, ma le credenziali sopravvivranno al torneo.

      

      

      

       Ricevi la newsletter di TNW

       Ricevi le notizie tecnologiche più importanti nella tua casella di posta ogni settimana.