Los ciberdelincuentes expusieron 802.000 cuentas robadas en un día durante la fase de grupos del Mundial
TL; DR
Human Security encontró 12 millones de cuentas de streaming robadas vinculadas a retransmisiones de la Copa del Mundo en la web oscura, por un valor de 220 millones de dólares. A medida que aumenta la demanda del torneo, los vendedores aumentan los precios.
Más de 12 millones de cuentas de streaming comprometidas y vinculadas a retransmisiones de la Copa del Mundo circulan en la web oscura, lo que representa casi 220 millones de dólares en ventas potenciales en el mercado negro. La información provino del equipo de inteligencia de amenazas Satori de Human Security, que rastreó cuentas en 10 servicios de transmisión que transmiten los partidos del torneo. El 27 de junio, el último día de la fase de grupos, los actores de amenazas expusieron un récord de 802.000 cuentas en un día, generando unos ingresos potenciales estimados en 14,8 millones de dólares.
Los minoristas están tratando la Copa del Mundo como cualquier evento minorista de alta demanda: expandiendo el inventario y elevando los precios para alcanzar el máximo interés de los consumidores. Las cuentas robadas se venden por tan solo 5 dólares, en comparación con las suscripciones legítimas que valen entre 30 y 50 dólares. Algunos listados anuncian tarjetas de pago vinculadas, puntos de fidelidad, niveles premium y garantías que prometen cuentas de reemplazo si los compradores pierden el acceso. Lindsey Kaye, vicepresidenta de inteligencia de amenazas en Human Security, dijo a Fortune que la demanda está creciendo a medida que los fanáticos buscan formas más económicas de mirar.
Las cuentas probablemente se obtuvieron mediante ataques de relleno de credenciales utilizando nombres de usuario y contraseñas robados en la web oscura, o mediante malware de robo de información que extrae las credenciales almacenadas en el dispositivo de la víctima. El malware bancario oculto en más de 4.300 dominios falsos de FIFA y aplicaciones de streaming ya apunta a los fanáticos de la Copa del Mundo antes de que comience el torneo el 11 de junio. El mercado de cuentas robadas es una capa separada de la misma infraestructura, que monetiza credenciales en lugar de phishing para obtener otras nuevas.
💜 de tecnología de la UE
Los últimos rumores de la escena tecnológica de la UE, una historia de nuestro sabio fundador Boris y algo de arte de inteligencia artificial dudoso. Es gratis, todas las semanas, en tu bandeja de entrada. ¡Regístrate ahora!
Fubo dice que se prepara con meses de anticipación para eventos de alto tráfico y monitorea patrones de geolocalización sospechosos, como que la misma cuenta aparezca en dos ubicaciones distantes en un corto período de tiempo. Fox Sports, NBC Sports, Telemundo, FIFA, YouTube TV y DirecTV no respondieron a las solicitudes de comentarios. En mayo, la policía italiana confiscó una aplicación de piratería que transmitía Sky, DAZN y Netflix a través de cuentas reales secuestradas, lo que demuestra que la piratería basada en credenciales es un problema creciente de aplicación de la ley más allá de la Copa del Mundo. Dado que se espera que la final del domingo entre España y Argentina establezca otro récord de asistencia, la ventana para este mercado se está cerrando, pero las credenciales durarán más que el torneo.
