网络犯罪分子正利用世界杯热潮窃取流媒体凭证，并瞄准加密钱包，据HUMAN Security最新报告。该公司称，已发现1200万个被盗流媒体账户与此波攻击相关，其中仅2026年6月就检测到80.2万个。银行木马也被用于针对加密货币持有者，构成多管齐下的威胁。
1200万账户且持续增长
HUMAN Security的数据显示，与世界杯相关的凭证盗窃规模巨大。1200万这个数字覆盖了迄今为止的整个活动，但6月份势头加快，该公司当月记录到80.2万个被盗流媒体账户。这意味着大量登录名和密码在暗网市场上流传——在Netflix、Disney+等平台上，账户被接管的可能性很大。
木马转向加密货币
报告还指出，银行木马正被部署用于针对本轮攻击中的加密钱包持有者。这与通常针对银行账户的焦点有所不同。该恶意软件旨在窃取凭证和私钥，使攻击者能够直接访问资金。对于加密货币用户来说，设备被入侵意味着钱包可能在用户察觉之前就被清空。
世界杯威胁仍在加剧
随着世界杯如火如荼地进行，HUMAN Security警告称，随着赛事推进，网络犯罪浪潮可能会持续。被盗流媒体账户（常用于凭证填充攻击）与针对性恶意软件的结合，营造了一个危险的环境。用户应对任何未经请求的链接或下载保持极度谨慎，尤其是涉及世界杯相关内容时。
