Zscaler isimli tahlil şirketinin en son TheatLabz araştırması, geçersiz yayın siteleri ve piyango dolandırıcılığı kullanarak futbol taraftarlarını amaç alan siber taarruzlarda son vakitlerde bir artış olduğunu ve bunun “kullanıcılara makûs gayeli yazılım bulaştırmak için ender aktifliklerin etrafındaki telaş ve heyecandan yararlandığını” ortaya koydu.
Çalışma, Dünya Kupası ile ilgili alan ismi kayıtlarında son vakitlerde bir artış olduğunu ortaya koyarken, Zscaler, “gizli suçluları ayıklamak” için yaptığı tahlilin akabinde bir dizi telaş verici hadise çalışması sundu.
En telaş verici olanı, Xiaomi, Reddit, OpenSea ve LinkedIn üzere yasal web sitelerinin ve portalların düzmece yayın irtibatları yayınlamak için makus emelli bireyler tarafından ele geçirilmesi üzere görünüyor. Bu örneklerden birinde kurbanlar, 2022 FIFA Dünya Kupası açılış merasiminin canlı yayınını sunduğunu tez eden berbat niyetli bir siteyi ziyaret etmeye ikna ediliyor. Lakin bu sayfa, Blogspot’ta barındırılan düzmece bir yayın sitesine yönlendiriyor ve burada kullanıcılardan canlı yayın aktifliğini izlemek üzere fiyatsız erişim için bir hesap oluşturmaları istenerek ferdî bilgiler yahut ödeme bilgileri dolandırıcılara veriliyor.
Saldırganlar ayrıyeten, düzmece bilet fiyatları tahsil etmeye yahut ödeme kartı bilgilerini çalmaya çalışan dolandırıcılık siteleri de dahil olmak üzere, FIFA yahut futbolla ilgili oyunların makus gayeli kırılmış sürümleriyle de kullanıcıları hedefliyor.
Araştırmayı yapan Zscaler, kullanıcıları doğrulanmış siteleri kullanmanın yanı sıra, güvenilmeyen sitelerden rastgele bir yazılım yahut oyun indirmekten kaçınılması konusunda uyarıyor.
