疯世足赛!? 小心网络上免费赛事串流服务包藏祸心

2018年的世足赛（FIFA World Cup）于上周四（6/14）开打，资安业者ESET旋即侦测到有不少以提供世足赛事免费串流服务为名的网站暗藏恶意程式，并警告观众要小心防范。

ESET指出，除了那些盗版的非法网站之外，还有不少网站受到骇客的操纵，他们利用观众急于观赏世足赛的心情，无暇顾及自己是否曝露于安全风险中，藉以散布各种恶意活动。

安全研究人员只是简单地在Google上搜寻“世足赛直播”，就出现超过120万个搜寻结果，检视当中的网站便察觉了许多威胁，在分门别类后，最常见的有个人资料窃取，以及植入恶意程式、广告程式与挖矿程式等。

其中有的网站直接将使用者导至无关的调查网站，宣称使用者得奖了但要先以信用卡支付小额手续费，骗取使用者的信用卡资讯；有的是要求使用者输入电话号码与个人资讯，并用来注册付费的SMS服务；另有骇客将可用来窃取个人资讯的恶意程式植入影片播放器中。

还有些直播网站嵌入了广告程式或是将流量导至其它恶意网站，也有直播网站嵌入的是近来最热门的挖矿程式，这些挖矿程式相中的可能是使用者的PC或行动装置的资源。

ESET建议那些想在网络上观赏世足赛的使用者应多利用合法网站，或是在观赏前先安装安全解决方案，以阻挡恶意程式的入侵。