Хакеры готовятся к кибератаке на ЧМ‐2018. Чего опасаться?

Футбольный фишинг

О подготовке хакерской атаке на ЧМ-2018 сообщил «Коммерсант» со ссылокой на отчет компании Positive Technologies. Популярность набирает фишинг — вид интернет-мошенничества, при котором личную информацию пытаются «выудить» обманом. Хакеры оповещают пользователей, что они якобы выиграли в лотерее FIFA и просят оплатить участие. Если человек введет данные, он даст мошенникам доступ к своим банковским картам. Подобные сообщения о выигрышах рассылались от имени Coca-Cola и Microsoft, утверждает газета.

Генеральный директор Zecurion Алексей Раевский рассказал «360», что хакеры, как и классические мошенники, для своих целей используют человеческий фактор. «[Хакеры] каким-то образом пытаются выманить у жертвы логин, пароль либо заставить их установить какое-то вредоносное программное обеспечение на компьютеры и телефоны», — пояснил эксперт.

Руководитель команды аналитиков компании Brand Protection Group-IB Илья Рожнов подтвердил «360» что наблюдается увеличение мошеннических операций. «Мы уже видим много поддельных акций, где предлагают билеты или предлагают билеты с рук, неофициальные какие-то билеты по завышенным тарифам», — рассказал он.

При такой мошеннической схеме хакеры просят оплатить небольшой взнос за билеты, а в итоге не отдают их вовсе.

Под угрозой оказались и приложения сайтов, при входе на которые считывается код и пользователя переносят по специальной вредоносной ссылке.

Мошенники также могут создавать копии сайтов банков, чтобы заполучить данные клиентов. Специалисты предупреждают, что дискредитировать могут и «паспорт болельщика» — это проход между спортивными объектами или и вовсе заблокирует вход на стадион.

Атаки для самопиара

Алексей Раевский сообщил, что целью хакеров могут стать не только болельщики, но и все жители городов, где пройдут матчи в рамках чемпионата мира. Вероятны адресные вредоносные рассылки и хакерские атаки.

На подобных спортивных мероприятиях хакеры тестируют новые технологии или же оттачивают старые на большом количестве людей. Однако материальная составляющая остается главной целью мошенников. «Их интересуют деньги, потому что эти мероприятия отличаются только тем, что большое количество людей находятся в состоянии с отключенным или расслабленным критическим мышлением», — рассказал Раевский.

Илья Рожнов считает, что мошенники умело используют раскрученный бренд FIFA в своих целях. Так они пытаются не только нажиться, но и в какой-то степени показать свои способности.

Эксперты призвали не терять бдительность и внимательней относиться ко всему, что связано с чемпионатом мира: к электронным письмам, которые приходят на почту, и рекламе, которую можно увидеть в социальных сетях. Можно доверять только официальным сайтам. Например, билеты на ЧМ-2018 продавали только на сайте FIFA.

Хакеры в большом спорте

Как сообщает «Коммерсант», повышенная активность в Сети была зарегистрирована и на Олимпиаде в Рио-де-Жанейро. В 2016 году атаки на инфраструктуру начались за три-четыре месяца до начала Игр. Тогда мощность атак достигла 540 гигабит в секунду при среднегодовых показателях 50 гигабит в секунду.

По данным Positive Technologies, во время Олимпийских игр в Сочи атаки проводились в день мероприятия. На Олимпиаде в Пхенчхане в 2018 году хакеры атаковали официальный сайт Игр. Сеть Wi-Fi также была выведена из строя, из-за чего болельщики не могли распечатать билеты. В связи с этим часть церемонии открытия пришлось отменить.

Несмотря на то, что пока увеличение кибератак не было зафиксировано, их стоит опасаться именно в день проведения Игр, при очередном начале продаж партии билетов и других знаковых событиях.

С мошенническими сайтами по продаже билетов на чемпионате мира будет бороться Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (ФинЦЕРТ) Банка России. Они будут блокировать сайты в доменах .ru, .su и .рф. «Банк России и Международная федерация футбола (FIFA) договорились о взаимодействии, в ходе которого FIFA будет направлять в ФинЦЕРТ Банка России информацию о выявленных мошеннических сайтах по продаже билетов на чемпионат мира по футболу. ФинЦЕРТ будет инициировать их блокировку», - сказано в сообщении регулятора.