Das meistgesehene Sportereignis der Welt hat nicht nur Zuschauerrekorde gebrochen, es ist auch zu einem außergewöhnlichen Tummelplatz für Cyberkriminelle geworden. Am Rande der Weltmeisterschaft 2026 ist ein paralleles Phänomen ausgebrochen : ein Untergrundmarkt, der auf Piraterie basiert. Eine vom Satori Threat Intelligence-Team von d durchgeführte Studie deckt das erschreckende Ausmaß dieses Menschenhandels auf. Insgesamt wurden mehr als 12 Millionen Benutzerkonten kompromittiertvon rund zehn Streaming-Diensten, wurden zum Verkauf angeboten, der potenzielle Wert wird auf fast 220 Millionen US-Dollar geschätzt auf dem Schwarzmarkt.
Wie groß war dieser Schwarzmarkt?
Der Höhepunkt dieser illegalen Aktivitäten wurde am 27. Juni, dem letzten Tag der Gruppenphase, erreicht. An einem einzigen Tag wurde eine Rekordzahl von 802.000 Konten kompromittiert wurden in Umlauf gebracht, was einem potenziellen Umsatz von 14,8 Millionen US-Dollar entspricht für Piraten. Diese Identifikatoren wurden zu lächerlichen Preisen verkauft, manchmal nur 5 US-Dollar, während legitime Abonnements zwischen 30 und 50 US-Dollar kosten, was zu einer enormen Nachfrage nach diesen illegalen Alternativen führte.
Angebote auf diesen Dark-Web-Märkten bewies echte Professionalität. Verkäufer haben nicht nur einen Benutzernamen und ein Passwort angegeben; Sie boten zusätzliche „Optionen“ wie zugehörige Zahlungskartennummern, Treuepunkte, Zugang zu Premium-Plänen und sogar Ersatzgarantien wenn der Käufer den Zugriff auf das gestohlene Konto verloren hat.
Wie gelang es Cyberkriminellen, diese Konten zu stehlen?
Die Methoden zum Diebstahl dieser Millionen Konten sind klassisch, aber äußerst effektiv. Die Haupttechnik ist „Credential Stuffing“. », ein automatisierter Angriff, der darin besteht, Listen mit Identifikatoren und Passwörtern zu verwenden, die bei früheren Sicherheitsverletzungen durchgesickert sind, um zu versuchen, eine Verbindung zu anderen Plattformen herzustellen. Die schlechte Angewohnheit, dasselbe Passwort immer wieder zu verwenden auf mehreren Seiten macht diese Methode besonders fruchtbar.
Ein weiterer wichtiger Angriffsvektor beruhte auf „Info-Stealer“-Malware. Diese Malware, die oft in gefälschten Streaming-Apps oder betrügerischen Websites versteckt ist, sammelt Anmeldeinformationen, die auf dem Gerät des Opfers gespeichert sind. Schädliche Android-Apps, die Banking-Trojaner wie Massiv und Perseus enthaltenwurden somit identifiziert. Sie sind in der Lage, nicht nur den Streaming-Zugriff, sondern auch Bankinformationen oder den Zugriff auf Kryptowährungs-Wallets zu stehlen.
Welche Auswirkungen ergeben sich für Nutzer und Plattformen?
Für Opfer geht das Risiko weit über den bloßen Verlust des Zugangs zu einem Streaming-Dienst hinaus. Wiederverwendung von Passwörtern bedeutet, dass ein Verstoß gegen eine Website zur Kettenkompromittierung viel sensiblerer Konten wie E-Mail- oder Bankdienstleistungen führen kann. Cyberkriminalität Die Organisation rund um diese Ereignisse zeigt, dass jeder Benutzer ein potenzielles Ziel ist.
Angesichts dieser Bedrohung erhöhen Streaming-Plattformen wie Fubo ihre Wachsamkeit, insbesondere durch die Überwachung verdächtiger Aktivitäten, wie beispielsweise die Anmeldung desselben Kontos von zwei sehr weit entfernten Standorten in kurzer Zeit. Für Benutzer bleibt die Aktivierung der Zwei-Faktor-Authentifizierung die beste Verteidigung (A2F) so schnell wie möglich. Diese einfache Sicherheitsmaßnahme macht es Hackern extrem schwer und verringert die Wirksamkeit von Credential-Stuffing-Angriffen drastisch.
MENSCHLICHE Sicherheit
