Разведка
"Сайты «Мировой кубка» в прямом эфире», обещающие просмотреть футбольные матчи, являются скамами, а не футболом.
С началом Мирового кубка футбола на internet-страницах не будет недостатка в предложениях о том, чтобы просмотреть каждый матч прямым эфиром, HD-качестве и без оплаты. Они обычно выглядят убедительными, с видеоплоской, индикатором "Доступен прямой эфир", рядю кнопок серверов, возможно расписанием матчей и кнопкой "Просмотреть прямой эфир".
Malwarebytes Labs··7 мин чтения
Связи с мировым кубком не обеспечат вам доступа к бесплатному прямому эфиру футбольных матчей в HD. Сайты, которые предлагают это, часто выглядят убедительными, с видеоплеером, индикатором "Доступно прямое вещание", строкой кнопок серверов, возможно расписанием матчей и кнопкой "Смотреть прямую". Ни один регистрационный процесс, ни屏障 за плату - все seemsingly без каких-либо ловушек. Однако, natürlich, есть ловушка. Эти сайты не really предназначены для стриминга футбола. Сайты на самом деле построены так, чтобы запускать поп-апы, скрытые рекламные объявления и перенаправлять посетителей через сеть рекламных(network мы обнаружили как подозрительный). Вместо того, чтобы смотреть матч, посетители сталкиваются с мошенничеством, malware и поддельными downloads. Это, как работает шемаха и как можно избежать ее. Если они не реальные стриминговые сайты, то что это? Мы обнаружили более 40 сайтов, которые фактически идентичны. Они используют разные названия кубка мира, но за спинами они используют один и тот же шаблон страницы, один и тот же код и одну и ту же рекламную инфраструктуру. Скрипт генерирует отдельную страницу для каждого матча, делая операцию дешевым и простой в scalability. Когда посетитель нажимает на кнопку "Смотреть прямую", он направляется на страницу с поп-апом, который может содержать malware или поддельные downloads. Стрим не появляется в общем, он обычно вставлен из третьей стороны сервиса piracy. Реальная деятельность заключается в advertising вокруг игрока. Обычная страница загружает восемь или более скриптов рекламы и跟ования с одной shady сети, плюс несколько других доменов рекламы. Hub, на который все страница связана, это домен, который мы détectons как подозрительный. Your data является продуктом; "stream" - это кушель. Why эти сайты опасны, не только разозливые Это tempting shrug off как usual price free streams. But it's worse than facing few annoying ads. Real threat — ad network. This isn't mainstream, vetted advertising. Kind of ad network мы флагаем как подозрительный является обычным путем доставки вреда: fake virus warnings, bogus software update prompts that install malware, fake prize and verification pages, and forced redirects into subscription traps. Video window itself is untrusted. Stream pulled from third-party piracy service, not anything the site controls or vets. Pirated stream embeds are well-known source of their own ads, redirects, an Уязвимы кибербезопасности и анонимные сайты на sports event. Ни один человек за океаном не может контролировать их. Это анонимные, Disposable-sites, построенные вокруг крупного спортивного события. Нет реальной компании, нет поддержки, нет ответственности и нет причины для того, чтобы они заботились о том, что будет на вашем экране. Это oldest play в книге скамов: взять что-то, которое миллионы людей хотят сейчас, представить его nicely и monetизировать эмоцию. Скammers не создают demand, они просто стоят перед ним с канистрой и собирают платежи. Как это работает (быстрый технический вариант) Первая нажатая кнопка подвергается атаке. Скрипт ждет ваш первый клик или нажатие на أي кнопку и использует его, чтобы открыть рекламу в новом окне или окне, часто в фоне. Before вы смотрели вторую минуту футбола, вы уже активировали рекламу. Play-бутон - это лабиринт. Нажатие Play не играет ничего. Вместо этого вы получаете prompts, такие как "Нажмите Resume, чтобы продолжить", перед тем как вы можете достичь видеоролика. Каждый дополнительный шаг — еще один клик, и каждый клик активирует еще рекламу. Невидимые рекламы Страница загружается без пометки и вставляются tiny, nevidimyj 1×1-pixel рекламные объявления, а также открываются новые окна. Эти объявления существуют исключительно для сбора платной зрительской аудитории. Этот метод имеет многие признаки мошенничества с рекламой и вы в unwitting traffic. В момент попытки просмотра видео в него вставляются еще больше рекламных объявлений, а поток видеоматериалов становится второстепенным. often нет рабочего потока, поэтому страница повторяет "Streams loading… Retry", что означает еще больше кликов и рекламных объявлений. Независимо от того, видите ли вы матч или нет, рекламные объявления уже сэкономили деньги. What the ads are serving up Код запускает рекламные объявления; но что получается на другом конце? На этих страницах вставляемые рекламные объявления tend to fall into two buckets, and neither has anything to do with football. The first is fake message notifications: little pop-ups designed to look like real chat alerts, complete with a stranger’s photo and messages such as “Seen my message yet? Let’s talk!” Some include fake voice messages or explicit thumbnails. They’re made to look like notifications you’ve forgotten to check so you’ll click them. The second is crypto bait. These ads promote “play-to-win” games, cryptocurrency mining, or other get-rich-quick schemes. Ограничение доходов: игры с обещаниями ежедневных вознаграждений, сюрпризов, массовых аэродропов и привлекательных заявлений, таких как "мотор 124% APY выручка". One warning sign is the promise of guaranteed triple-digit returns and free money for tapping a button. That’s not how legitimate financial products work. That’s the whole machine working end to end: футбол — входной портал, злонадежный рекламный сеть — мотор, а скамы — это, что оноactually продает. Недавно обнаружены новые атакующие сайты, которые предлагают рингы или скачать обещания на этих сайтах. Не скачивайте ничего, не устанавливайте nothing, и не введите никакой информации. Блокируйте рекламу и трекеризацию в браузере. Тools, такие как Malwarebytes Browser Guard, могут блокировать домены рекламы и трекинга, на которые эти сайты полагаются, помогающие предотвратить поп-апы и перенаправления до того, как они загрузятся. Keep your software up to date. Браузерные и операционные обновления часто решают безопасность уязвимости, которую атакующие пытаются эксплуатировать. Use up-to-date, real-time anti-malware. Если вы нажмете на что-то подозрительное, продукты, такие как Malwarebytes Premium, могут блокировать и удалить malware до того, как оно не причинит вреда. Предупреждение о кибербезопасности: Stop угрозы до того, как она может нанести вред. Malwarebytes Browser Guard блокирует страницы фишинга и злоумышленные сайты автоматически. Бесплатно, с одной кликой на установку. Добавьте его в свой браузер → О авторе Stefan является страстным любителем antivirusных решений и уже несколько лет участвует в тестировании malware и качественном контроле продуктов AV. Как parte Malwarebytes team, Stefan предан himself защищать клиентов и обеспечивать их безопасность. — Источник: Malwarebytes Labs. Материал подготовлен редакцией CyberBlackmail.
