网络犯罪分子正利用2026年FIFA世界杯直播收视的高需求，在暗网市场上大量抛售被盗的流媒体账户凭证。随着赛事吸引全球大量观众并进入尾声，网络犯罪分子正在提高价格，并随着球迷们对比赛的期待日益高涨而增加账户供应。
HUMAN Security旗下Satori威胁情报团队的最新研究发现，超过1200万个被盗用户账户与10家播放世界杯比赛的流媒体服务相关。据统计，网络犯罪分子通过暗网出售这些被盗账户的访问权限，向买家收取了近2.2亿美元。而这仅仅是比赛开始前的数据。
6月27日，也就是小组赛最后一天，威胁行为者单日释放了创纪录的80.2万个被盗账户。这一波抛售在暗网黑市上产生了约1480万美元的潜在单日收入。
HUMAN Security威胁情报副总裁Lindsay Kaye解释说，这些被盗账户价格的上涨，表明越来越多的球迷希望以更低成本观看转播。
她说：“如果有人不想支付30美元、40美元或50美元，他们可以只花5美元就获得流媒体服务的访问权限，从而观看世界杯。”
一些卖家甚至还提供绑定支付卡、优质订阅服务、积分奖励以及账号丢失后的更换保修服务。
网络犯罪分子通常通过暗网上已泄露的用户名和密码进行撞库攻击，或使用恶意软件从受害者设备中提取保存的数据来获取这些凭证。暗网卖家还常宣传额外福利，包括关联的支付卡、积分和高级订阅。
Satori关于暗网价格和供应的其他一些观察：
- 威胁行为者会动态调整账号价格，在举办高规格比赛的日子里，价格可能会上涨高达25% 。
- 由于威胁行为者能够不断地将新一批账户投放到市场中，因此有大量账户处于储备状态。
- 对于世界杯等重大赛事，流媒体平台必须提前几周做好应对身份验证高峰的准备。
凭证盗窃仍然是最大的来源
“暗网下/AWX”看到，暗网出售的流媒体账户大多数可能是以下两种攻击之一获取的：撞库攻击（凭证填充攻击），即从一个网站获取的用户名和密码在另一个网站上使用；或者信息窃取恶意软件，即从受感染的计算机中收集保存的登录信息。
这份报告是在今年早些时候多项调查发出警告之后发布的，这些调查指出，在世界杯开赛前，有数千个虚假足球网站和应用程序充斥着恶意内容。包括Fubo在内的流媒体服务提供商积极主动地检测可疑登录行为，例如短时间内从远方访问账户。
与此同时，执法部门也采取了措施，意大利警方最近关闭了一个使用被盗账户的世界杯流媒体服务，这暴露了世界杯之外基于凭证的盗版问题日益严重。
行业应对与平台防护
被盗凭证的泛滥给广播公司和流媒体平台带来了巨大压力，他们必须保护客户数据，并迅速禁用未经授权的直播流。
Greenberg Traurig律师事务所全球知识产权与技术实践联合主席Ian Ballon表示：“像世界杯这样的赛事，版权所有者提前就知道比赛时间，可以在比赛期间格外警惕，监控侵权行为并迅速采取行动。”
他指出，对于现场体育赛事而言，提前准备至关重要，因为侵权行为一旦发生，反应时间非常有限。版权所有者必须提前规划，一旦发现侵权，就知道该做什么，并迅速禁用未经授权的流媒体。
流媒体平台Fubo在声明中说：“公司系统化地调查可疑账户活动报告，并在发现异常行为时加强安全措施。我们提前几个月为高关注度赛事做准备。在高流量时段，团队会比平时更密切地监控平台各层活动。”
该公司还追踪异常地理位置模式，例如同一账户在短时间内出现在两个相距很远的地点，这可能表明账户共享或被盗。
Kaye表示，企业可以通过实施双因素认证和机器人防护工具来降低这些风险。这些措施会让威胁行为者攻击账户的成本更高、难度更大、耗时更长。HUMAN Security正在积极监控地下交易平台上这些流媒体平台的账户，贯穿整个赛事阶段。