Мошенники используют ажиотаж вокруг чемпионата мира по футболу в Катаре для своих афер

[душман]

Исследовательская группа Photon Research Team ИБ-компании Digital Shadows обнаружила продолжающуюся мошенническую кампанию, в ходе которой злоумышленники создают фишинговые сайты и вредоносные приложения для заражения футбольных болельщиков.

Компания Digital Shadows обнаружила 174 вредоносных домена, выдающих себя за официальные сайты чемпионата мира по футболу в Катаре. Среди этих страниц ярким примером был выдающий себя за домен «qatar2022[.]pro» — злоумышленники просто изменили домен верхнего уровня, чтобы обмануть пользователей.

Домен «qatar2022[.]pro» помечен несколькими провайдерами безопасности, как фишинговый домен. Тем не менее, фишинговая страница сделана очень качественной – многие детали очень похожи на исходную страницу.

Большинство ссылок на сайте ведут на официальные страницы чемпионата мира по футболу, но щелчок в окне чата перенаправляет на вредоносный URL-адрес, который, вероятно, контролируется злоумышленниками. Также за последние 30 дней Digital Shadows выявила 53 мобильных приложения, имитирующие официальные приложения FIFA, и некоторые из них даже доступны в Google Play.