2022 年世界杯已经开始，通过虚假流媒体网站与彩票针对足球迷的欺诈诈骗激增。近日，也激Zscaler 发现与世界杯相关的哨声吹响新注册域名有所增加，尽管并非都是世界恶意的，也是杯相值得警惕的。
随着世界杯的欺诈开赛，从 11 月 21 日流媒体流量就开始显著增加。也激
流量变化趋势
虚假流媒体网站和其他诈骗网站数量激增，这些网站会声称提供免费的世界杯比赛直播服务。但实际上会将用户重定向到其他网页，提示用户输入银行卡信息。类似的流媒体网站模板，在 2020 年东京奥运会期间也出现过。
这些虚假网站通常会使用新注册的恶意域名，有些也会滥用良性服务或者提供对外跳转的链接地址。
Linkedin 对外跳转示例
虚假网站示例
受害者跳转到号称提供 2022 年世界杯开幕式直播的恶意网站，该网站再重定向到 Blogspot 上部署的虚假流媒体网站，提示用户创建账户并免费观看直播。除了 Linkedin，攻击者还利用了 OpenSea 等网站。
OpenSea 对外跳转示例
虚假网站示例
用户输入电子邮件地址与密码后，会被多次重定向，最终跳转到 YouTube。
重定向链条
访问者都会要求在表单中提交银行卡的详细信息：
虚假支付页面
虚假支付页面
许多与世界杯门票销售相关的网站被建立起来，引诱用户购买虚假门票。攻击者直接窃取银行卡信息或者收取机票、门票的费用。例如下 11 月 15 日，有攻击者部署了一个提供世界杯门票的网站。
虚假门票销售网站
门票之外，与世界杯相关的事情都可以进行诈骗。如下，攻击者在 11 月 11 日部署的模拟卡塔尔航空的恶意网站。
虚假机票销售网站
恶意邮件也开始以 2022 年世界杯彩票委员会的名义进行攻击：
恶意邮件
恶意附件中表示用户是彩票的中奖者，用户可以填写个人信息领取奖金。
恶意附件
SolarMarker 是一个非常常见的恶意软件家族，经常进行信息窃密。攻击者经常在失陷的 WordPress 网站上部署恶意 PDF 文件，再通过 SEO 进行分发。研究人员发现，SolarMarker 开始攻击那些售卖世界杯贴纸的电子商务网站，将用户重定向到其他网站并进行攻击。
失陷网站的恶意 PDF 文件
攻击者通过恶意 PDF 文件，引诱用户下载破解版 FIFA 游戏。此类攻击行为从 8 月就开始出现，一直持续到世界杯开幕。
恶意 PDF 文件
点击下载后，用户会被重定向到其他域名，要求下载包含恶意可执行文件的压缩包。
恶意压缩包
Parrot TDS 是 2017 年以来一直保持活跃的恶意软件，其将恶意 JavaScript 代码注入 CMS 中。大多数情况下，攻击者显示用户的浏览器需要更新来引诱下载。攻击者近日也瞄准上了世界杯相关的网站，发起了大量攻击。
注入脚本
责任编辑：赵宁宁 来源： FreeBuf.COM 恶意软件网络攻击(责任编辑：探索)
四川宜宾:打通农民工服务“最后一米” 全面推动地方产业发展提速增效
为切实解决家乡企业的所思所盼，用心用情为农民工保驾护航，全面推动地方产业发展提速增效，4月21日，屏山县江北片区农民工综合服务站正式启用，该站是宜宾首创之举，将农民工综合服务站建在工业园区里，旨在零距
...[详细]
智能手机的功能越来越多了，其中一些智能手机功能是基本通用，比如 闹钟 、日历、 指南针 、通信录、电话本.....其中有个功能引起了人们的好奇，但却不知道它到底有什么作用，可以发挥什么样的功能，它就是
...[详细]智能手机的功能越来越多了，其中一些智能手机功能是基本通用，比如 闹钟 、日历、 指南针 、通信录、电话本.....其中有个功能引起了人们的好奇，但却不知道它到底有什么作用，可以发挥什么样的功能，它就是
...[详细]
2月10日，央行发布公告，临近春节财政支出进一步增加，为维护春节前流动性平稳，当日央行以利率招标方式开展了200亿元逆回购操作。此次逆回购操作是2021年以来，央行连续第29个工作日也是春节前最后一次
...[详细]
4月25日，由中国绿发建设的2022年第19届亚运会淳安界首亚运中心场馆群正式移交给淳安界首体育中心场馆群运行团队进行管理。这标志着淳安亚运分村正式进入试运营阶段。中国绿发将亚运会建设运营工作作为重要
...[详细]
大年初一，外出拜年的北京居民刘女士在朋友圈晒出一张照片，图片中，故宫门口排起了长长的队伍，刘女士在朋友圈中描述，她原以为春节期间故宫会处于淡季，因而预约了初五去故宫的门票，但看到排队的人山人海让带娃的
...[详细]
每到岁末年初之际，业内人士普遍认为，在年报业绩的陆续发布之际，市场也进入业绩验证期，资金对年报关注度将提高，可聚焦主业高增长的公司。《证券日报》根据同花顺统计发现，截至2月19日收盘，沪深两市已有30
...[详细]
8日，证监会召开了党委会和主席办公会，会议强调证监会系统必须坚决贯彻落实党中央国务院关于经济金融工作的决策部署，坚持稳中求进工作总基调，把“六稳”的要求贯彻到资本市场监管工作的
...[详细]
4月25日，第十八届中国南方电网国际技术论坛上召开，南方电网首次开展面向港澳的科技项目揭榜，探索粤港澳三地科技创新合作的长效机制，实现优势互补，合力解决碳达峰、碳中和背景下新型电力系统发展的关键共性问
...[详细]
比网上打新更厉害的是网下打新，但比打新更厉害的是券商捡弃购新股。根据新股发行制度，主承销商需要对认购失败的新股进行“余额包销”，这就导致众多无人认领的新股直接进入券商口袋，较大
...[详细]
九兴控股(01836.HK)发布公告：授出1969.5万份购股权
节后首日央行祭出MLF+逆回购组合拳 现金逐步回笼
去年券商总资产同比增6.02% 杠杆率两连降后回升至2.75倍
政策利好促金融“三兄弟”回暖 逾40亿元资金布局10只行业龙头股
微众银行贷款怎么样 微众银行微业贷申请条件有哪些？
