Kibertəhlükəsizlik üzrə ixtisaslaşan Group-IB şirkəti müxtəlifliyin pərəstişkarlarına təhlükə barədə xəbərdarlıq edib.
Ekspertlər Pekində keçirilən Qış Olimpiya Oyunlarının canlı yayımı adı altında istifadəçiləri saxtakarlıq və fişinq saytlarına yönləndirən 140 resurs aşkar ediblər.
Hücumçular universitetlərin, xeyriyyə fondlarının və onlayn mağazaların sındırılmış səhifələrində qanunsuz yayımlar barədə elanlar yerləşdiriblər. Ümumilikdə, 289 sayt potensial olaraq sxemə cəlb edilə bilər.
Ən böyüyü Kinohoot şəbəkəsidir - ona yüzdən çox resurs daxildir. Onun sahibi domenləri 2019-cu ildə qeydiyyatdan keçirməyə başladı və 2020-ci ildə Tokioda keçirilən Yay Olimpiya Oyunlarında "iştirak etdi" - sonra CERT-GIB mütəxəssisləri saxta "canlı yayımlar" aparmaq üçün yaradılmış 120 oxşar resurs tapdılar.
Yayım sxeminin özü belə işləyir: sındırılmış resursun səhifələrindən birində istifadəçi “canlı yayıma” və Qış Olimpiya Oyunlarının simvollarına daxil edilmiş keçidi olan video pleyer pəncərəsini görür. Bunun üzərinə klikləməklə o, canlı açılış səhifəsinə keçir - videopleyerdən əlavə, bəzən burada idman xəbərləri və qarşıdan gələn yarışların elanları yerləşdirilir.
Bununla belə, yayımı izləmək üçün qeydiyyatdan keçməli, telefon nömrənizi daxil etməli və xüsusi “giriş kodu” göstərməlisiniz, bunun üçün düymə ziyarətçinin ölkəsindən və cihazından asılı olaraq qurbanı müxtəlif saxtakarlıq və fişinq resurslarına aparacaqdır.
Qrup-IB ekspertləri Olimpiya Oyunlarının idman yarışlarını yalnız rəsmi resurslardan izləməyi, “promosyonlar” və “heç-heçə”lərdən ehtiyatlı olmağı tövsiyə edir. Və daha çox, şübhəli saytlara bank kartı məlumatlarını və şəxsi məlumatları daxil etməyin.
bbabo.Net