像世界盃這麼大的賽事總是會引起安全上的問題，而且不光場地、觀眾、運動員、各國代表等實體人身安全需要注意，數位安全也同樣重要。
今年六至七月所舉辦的第 21 屆世界盃足球賽 (FIFA World Cup)，是史上最多人觀看的運動比賽之一，全球將近半數人口皆緊盯著螢幕收看這場足球盛會，光數字就令人乍舌。除了收視人口之外，俄羅斯更斥資約 120 億美元來舉辦這場賽事。當然，國際足球總會 (FIFA) 和其他主辦單位也因而進帳數十億美元。在規模方面，世界盃足球賽是世界上少有其他活動能夠匹敵的賽事。
當然，像這麼大的賽事，總是會引起安全上的問題，而且不光場地、觀眾、運動員、各國代表等實體人身安全需要注意，由於大型運動賽事在網路上同樣相當受到關注，例如第 51 屆超級盃 (Super Bowl LI) 即創造了 2.4 億次臉書互動與近 2,800 萬則推特訊息，因此線上安全也同樣重要。
運動賽事與網路犯罪
網路犯罪集團趁著大型運動賽事舉辦的期間犯案早已不是什麼新聞。像這麼盛大的活動，正是網路犯罪集團海撈一票的最佳時機。在近幾年的大型運動賽事當中，最受網路犯罪集團關注的莫過於奧林匹克運動會和世界盃足球賽。
[延伸閱讀：Sports-related cybercrime examples]
這些攻擊行動通常會利用一些屢試不爽的犯罪工具和技巧 (如垃圾郵件與網路釣魚) 來誘騙那些沉醉在歡樂氣氛當中的使用者。在今年的世界盃足球賽期間，我們發現了幾個相當厲害的社交工程詐騙範例，成功引誘了使用者下載惡意程式。這些攻擊儘管相當單純，但卻經常能夠成功，原因就在於人們的好奇心以及龐大的關注人口。
Android 惡意程式偽裝成影音串流應用程式
全球有數百萬人無法經由官方頻道來觀賞賽事，因此他們會尋找一些可讓他們免費即時觀賞比賽的影音串流應用程式和網站。所以，數千人同時透過某個應用程式來觀賞同一場比賽的情況也就不令人意外。其中一個我們發現的影音串流應用程式 (趨勢科技命名為 AndroidOS_DarDesh.HRX)，表面上看似正派，但其實暗地裡會散布 Android 惡意程式。
此應用程式是透過一個專門介紹熱門球員 (如梅西和羅納度) 的網站來散布：
當然，該網站還提供了一些使用者所沒料到的內容。當使用者在 Android 裝置上點選網頁上的「Download Now」(立即下載) 連結時，就會下載並安裝一個惡意程式。
此惡意程式會出現各種惡意行為，包括搜尋和竊取感染裝置上的各種資訊：
- Android 裝置名稱
- 定位資訊
- 發送和接收到的簡訊
- 暗中側錄電話內容的音訊檔
- 外接裝置上的檔案 (PDF、txt、doc、xls、xlsx、ppt、pptx)
繼續閱讀
