Siber güvenlik firması HUMAN Security'in Satori Tehdit İstihbaratı ekibi, Dünya Kupası maçlarını yayınlayan 10 farklı akış platformuna ait 12 milyondan fazla çalıntı hesabın dark web'de dolaştığını tespit etti. Bu hesapların kara borsa değeri yaklaşık 220 milyon dolar. En dikkat çekici olay ise 27 Haziran'da, grup aşamasının son gününde, siber suçluların tek bir günde 802 bin hesabı piyasaya sürmesi oldu. Bu hesapların potansiyel geliri 14,8 milyon doları buluyor.
Saldırganlar, Dünya Kupası'nı tıpkı yüksek talep gören bir perakende etkinliği gibi yönetiyor: Envanteri genişletiyor ve tüketici ilgisi zirve yaparken fiyatları artırıyor. Çalıntı hesaplar, meşru aboneliklerin 30-50 dolar olduğu bir ortamda 5 dolara kadar satılabiliyor. Bazı ilanlarda bağlı ödeme kartları, sadakat puanları, premium seviyeler ve hesaba erişim kaybedilirse yedek hesap garantisi gibi ekstralar da sunuluyor.
Bu hesaplar genellikle 'credential stuffing' (kimlik bilgisi doldurma) saldırıları veya bilgi çalan kötü amaçlı yazılımlar (info-stealer) yoluyla ele geçiriliyor. İlkinde, daha önce başka platformlardan sızdırılmış kullanıcı adı ve şifre kombinasyonları otomatik araçlarla deneniyor. İkincisinde ise kullanıcıların cihazlarına bulaşan zararlı yazılım, tarayıcılarda kayıtlı tüm kimlik bilgilerini çalıyor. Turnuva öncesinde 4.300'den fazla sahte FIFA alan adı ve bankacılık truva atı içeren akış uygulamaları tespit edilmişti.
Siber suçlular, bu hesapları satarak hem doğrudan para kazanıyor hem de dolandırıcılık için bir altyapı oluşturuyor. Örneğin, çalıntı hesaplar üzerinden bağlı kredi kartları kullanılarak daha büyük miktarlarda harcama yapılabiliyor. Ayrıca, bazı satıcılar 'yedek hesap garantisi' vererek müşteri memnuniyetini artırmaya çalışıyor. Bu da siber suç piyasasının ne kadar profesyonelleştiğini gösteriyor.
Önemli Gelişmeler
Peki bu saldırılardan nasıl korunabiliriz? Uzmanlar, her platform için farklı ve güçlü şifreler kullanılmasını, iki faktörlü kimlik doğrulamanın (2FA) etkinleştirilmesini ve şifre yöneticisi kullanılmasını öneriyor. Ayrıca, resmi olmayan kaynaklardan akış yapmaktan kaçınmak, bilinmeyen bağlantılara tıklamamak ve cihazlarda güncel antivirüs yazılımı bulundurmak da önemli. Fubo gibi platformlar, şüpheli coğrafi konum desenlerini izleyerek hesap güvenliğini artırmaya çalışıyor.
Sonuç ve Değerlendirme
İtalyan polisi, Mayıs ayında Sky, DAZN ve Netflix gibi platformların gerçek hesaplarını ele geçiren bir korsan uygulamayı çökertti. Bu olay, kimlik bilgisi tabanlı korsanlığın Dünya Kupası'nın ötesinde de büyüyen bir sorun olduğunu gösteriyor. İspanya ve Arjantin arasındaki final maçının rekor izlenme oranına ulaşması beklenirken, bu pazarın ömrü kısa vadeli olsa da çalıntı kimlik bilgileri turnuvadan çok daha uzun süre dolaşımda kalacak.
Kaynak: thenextweb.com
