详细内容或原文请订阅后点击阅览
“免费世界杯直播”网站提供的是诈骗，而不是足球
我们发现了数十个虚假世界杯流媒体网站，以足球为诱饵，通过恶意广告网络吸引访问者。
来源:Malwarebytes Labs 博客随着世界杯的临近，您会发现不少网站承诺免费直播每场比赛的高清内容。它们看起来很有说服力，通常带有视频播放器、“直播可用”指示器、一排服务器按钮，可能还有比赛时间表和“观看直播”按钮。没有注册，没有付费墙，而且似乎没有任何陷阱。
但当然有一个问题。这些网站并不是真正从事足球直播业务。该页面的真正目的是触发弹出窗口、隐藏广告，并通过我们检测为恶意的广告网络进行重定向。访问者最终会面临诈骗、恶意软件和欺诈性下载，而不是观看比赛。
以下是该骗局的运作方式以及如何远离其中。
如果它们不是真正的流媒体网站，那它们是什么？
我们已识别出 40 多个实际上相同的网站。他们使用不同的世界杯主题名称，但在幕后他们运行相同的页面模板、相同的代码和相同的广告基础设施。
脚本为每场比赛生成一个单独的页面，使操作运行成本低廉且易于扩展。
当流出现时，它通常是从第三方盗版服务嵌入的。真正的生意是围绕玩家的广告。
典型的页面会加载来自同一可疑网络的八个或更多广告和跟踪脚本，以及一些其他广告域。整个页面连接到的中心是我们检测为恶意的域。您的数据就是产品； “溪流”就是诱饵。
为什么这些网站是危险的，而不仅仅是烦人的
人们很容易将其视为免费流媒体的通常价格。但这比面对一些烦人的广告更糟糕。
真正的威胁是广告网络。这不是主流的、经过审查的广告。我们标记为恶意的广告网络是造成伤害的常见传递途径：虚假病毒警告、安装恶意软件的虚假软件更新提示、虚假奖品和验证页面以及强制重定向到订阅陷阱。
域
freeworldcup.xyz