Group-IB, ein auf Cybersicherheit spezialisiertes Unternehmen, warnte Fans der Sorte vor der Gefahr.
Experten haben 140 Ressourcen gefunden, die unter dem Deckmantel von Live-Übertragungen der Olympischen Winterspiele in Peking Benutzer auf betrügerische und Phishing-Seiten umleiten.
Angreifer posteten Ankündigungen illegaler Sendungen auf gehackten Seiten von Universitäten, gemeinnützigen Stiftungen und Online-Shops. Insgesamt könnten potenziell 289 Standorte an dem Programm beteiligt werden.
Das größte ist das Kinohoot-Netzwerk – es umfasst mehr als hundert Ressourcen. Sein Besitzer begann bereits 2019 mit der Registrierung von Domains und „teilnahm“ an den Olympischen Sommerspielen 2020 in Tokio – dann fanden CERT-GIB-Spezialisten 120 ähnliche Ressourcen, die geschaffen wurden, um betrügerische „Live-Übertragungen“ durchzuführen.
Das Übertragungsschema selbst funktioniert wie folgt: Auf einer der Seiten der gehackten Ressource sieht der Benutzer ein Videoplayer-Fenster mit einem eingebetteten Link zu einer „Live-Übertragung“ und Symbolen der Olympischen Winterspiele. Per Klick darauf gelangt er auf die Live-Landingpage – neben dem Videoplayer werden hier teilweise auch Sportnews und Ankündigungen anstehender Wettkämpfe gepostet.
Um die Sendung anzusehen, müssen Sie sich jedoch registrieren, Ihre Telefonnummer eingeben und einen speziellen "Zugangscode" angeben, dessen Schaltfläche das Opfer je nach Land und Gerät des Besuchers zu verschiedenen betrügerischen und Phishing-Ressourcen führt .
Die Experten der Gruppe IB empfehlen, die Sportwettkämpfe der Olympischen Spiele ausschließlich mit offiziellen Mitteln zu verfolgen und bei „Werbeaktionen“ und „Unentschieden“ vorsichtig zu sein. Geben Sie vor allem keine Bankkartendaten und persönlichen Daten auf verdächtigen Seiten ein.
bbabo.Net