Dünya Kupası heyecanı sürerken, siber suçluların turnuva yayınlarını izleten platformlara ait 12 milyon çalınmış hesap karanlık web üzerinde satışa sunduğu ortaya çıktı. HUMAN Security tarafından yapılan araştırmaya göre, bu hesapların toplam piyasa değerinin yaklaşık 220 milyon dolar olduğu belirlendi.

Tek Bir Günde Rekor Seviyede Hesap Sızdırıldı

HUMAN Security'nin Satori Tehdit İstihbaratı ekibi, turnuvanın yayın haklarına sahip 10 farklı servis sağlayıcıyı takip etti. Grup aşamasının son günü olan 27 Haziran'da, saldırganların tek bir gün içinde rekor düzeyde 802 bin hesabı yayına soktuğu ve bu işlemden yaklaşık 14,8 milyon dolar gelir elde ettikleri tahmin ediliyor.

Yasa dışı Hesaplar Ucuz Fiyatlarla Satılıyor

Orijinal abonelik ücretleri 30 ile 50 dolar arasında değişirken, çalınan hesaplar sadece 5 dolara kadar düşük fiyatlarla alıcı buluyor. Bazı ilanlarda hesapların yanı sıra bağlı ödeme kartları, sadakat puanları ve premium üyelik seviyeleri de sunuluyor. Ayrıca, erişim kaybı durumunda yeni hesap sağlama sözü veren garantiler verildiği görülüyor.

Saldırganlar Kimlik Bilgisi Doldurma Yöntemini Kullandı

Hesapların, daha önce sızdırılmış kullanıcı adı ve şifrelerin denendiği 'credential-stuffing' saldırıları veya cihazlardaki bilgileri çalan kötü amaçlı yazılımlar aracılığıyla elde edildiği değerlendiriliyor. Turnuva öncesinde 4 bin 300'den fazla sahte FIFA alan adı ve streaming uygulamalarına gizlenmiş bankacılık zararlı yazılımlarının kullanıldığı tespit edildi.

Platformlar Güvenlik Önlemlerini Artırıyor

Yayıncı kuruluşlardan Fubo, yüksek trafikli etkinlikler için önceden hazırlık yaptığını ve aynı hesabın kısa sürede iki farklı konumdan açılması gibi şüpheli konum modellerini izlediğini açıkladı. Öte yandan, İtalyan polisinin Mayıs ayında Sky, DAZN ve Netflix hesaplarını kullanan bir korsan uygulamayı ele geçirmesi, kimlik bilgileri üzerinden yürütülen korsan yayın sorununun yaygınlığını kanıtlıyor.