A kiberbűnözők kihasználják a világbajnoki lázat, hogy streamelési hitelesítő adatokat lopjanak és kriptopénztárcákat célozzanak meg – derül ki a HUMAN Security új jelentéséből. A cég szerint 12 millió ellopott streamelési fiókot azonosítottak a hullámhoz kapcsolódóan, amelyből 802 000-et 2026 júniusában észleltek. A banki trójaiakat is bevetik a kriptotulajdonosok ellen, így a fenyegetés többirányú.
12 millió fiók, és egyre nő
A HUMAN Security adatai azt mutatják, hogy a világbajnoksághoz köthető hitelesítőadat-lopás mértéke óriási. A 12 milliós szám az egész eddigi kampányt fedi le, de a tempó júniusban felgyorsult, amikor a cég egyetlen hónap alatt 802 000 ellopott streamelési fiókot regisztrált. Ez rengeteg bejelentkezési név és jelszó, amely a dark web piacain kering – és nagy lehetőség a fiókok átvételére olyan platformokon, mint a Netflix, a Disney+ és mások.
Trójaiak a kriptóra váltanak
A jelentés azt is megjegyzi, hogy banki trójaiakat vetnek be a kriptopénztárca-tulajdonosok ellen ebben a hullámban. Ez eltérést jelent a szokásos banki fiókokra való összpontosításhoz képest. A kártevő hitelesítő adatok és privát kulcsok ellopására szolgál, így a támadók közvetlen hozzáférést kapnak a pénzeszközökhöz. A kriptofelhasználók számára ez azt jelenti, hogy egy feltört eszköz akár észrevétlenül is kiürítheti a tárcájukat.
A világbajnoki fenyegetés még nő
A világbajnokság javában tart, a HUMAN Security figyelmeztet, hogy a kiberbűnözési hullám valószínűleg folytatódni fog a torna előrehaladtával. Az ellopott streamelési fiókok – amelyeket gyakran használnak hitelesítőadat-töméses támadásokhoz – és a célzott kártevők kombinációja veszélyes környezetet teremt. A felhasználóknak rendkívüli óvatossággal kell kezelniük minden kéretlen linket vagy letöltést, különösen, ha azok világbajnoksággal kapcsolatos tartalmakat tartalmaznak.
