Zscaler waarschuwt voor neppe streamingsites en Adware-aanvallen tijdens grote sportevenementen

Amsterdam, 1 september 2021 – Het online streamen van sportevenementen is sinds de Olympische Spelen van 2016 in Rio enorm toegenomen. De Olympische Spelen zijn populair en trekken miljarden kijkers van over de hele wereld – en door COVID-19 werden de recente Olympische Zomerspelen meer gestreamd dan ooit tevoren. Het Zscaler ThreatLabz-team heeft tijdens dit evenement een aantal interessante bevindingen gedaan, en met andere grote evenementen zoals de F1 in Zandvoort en het WK in 2022 in het vooruitzicht, is het essentieel dat we hiervan leren.

De meeste streaming-transacties die door het ThreatLabz-team zijn waargenomen, waren afkomstig uit de Verenigde Staten en Europa, waarbij Duitsland en Frankrijk voorop liepen in transacties. In Azië staan India en Japan hoog op de lijst. Het belang en de populariteit van sportevenementen maken het een interessant doelwit voor cyberaanvallen, waarbij threat actors kwaadaardige software installeren: van ransomware tot coin miners.

Tijdens de Olympische Zomerspelen 2020 in Tokio werden neppe streamingsites ontdekt die probeerden om gebruikers op te lichten en adware-activiteit die gebruikers aanspoorde om irrelevante browserextensies te installeren, zoals YourStreamSearch, een bekende browserkaper. Daarnaast is er activiteit gezien van OlympicDestroyer, een malware die credential-stealers op de getargete machine dropt.

Verdachte streamingsites die om betalingen vragen
ThreatLabz observeerde tijdens de Olympische Zomerspelen meerdere verdachte streamingdiensten. Deze streamingsites zijn niet gekoppeld aan legitieme Olympische streaming-providers. In plaats daarvan claimen de websites gratis toegang te bieden en vragen vervolgens betalingsgegevens van klanten. De sites hergebruiken vaak een sjabloon dat al eerder werd gespot bij andere actuele evenementen, waaronder NBA- en voetbalevenementen. De kans dat dit sjabloon zal worden gebruikt rondom de F1 en in aanloop naar het WK is dan ook groot.

In het onderstaande screenshot zien we een nep-streamingsite die beweert gratis onbeperkte toegang te bieden. Zodra de gebruiker de registratie heeft voltooid, wordt hij echter doorgestuurd naar het betalingsportaal, waar zijn gegevens worden opgevraagd.

Adware-activiteit:
Daarnaast is er adware met een Olympisch thema geconstateerd die beweert gratis streamingdiensten aan te bieden, maar gebruikers in plaats daarvan omleidt naar niet-gerelateerde websites voor weddenschappen, autohandel, enzovoort. Er zijn ook gevallen gezien waarin gebruikers worden omgeleid om adware te installeren in de vorm van browserextensies of valse software-updaters. In het onderstaande geval kunnen we zien dat olympicstreams[.]me gebruikers omleidt om de YourStreamSearch-browserextensie te installeren. YourStreamSearch is een bekende browserkaper die advertenties aanbeveelt op basis van zoekgeschiedenis.