2026 FIFA World Cup: Threats & Predictions
核心观点： 2026年FIFA世界杯因其全球规模、高可见性和广泛的数字基础设施，将成为网络攻击的焦点。威胁环境由地缘政治紧张局势和多种威胁行为者驱动，包括国家支持的APT组织和金融动机的犯罪分子。
地缘政治威胁：
- 俄罗斯： 俄罗斯APT组织主要进行情报收集和运营测绘，而非公开破坏。他们可能利用对运输、通信、广播和公共安全等支持活动实体的访问，收集敏感信息或造成运营风险。
- 伊朗： 伊朗APT组织可能针对与事件安全、后勤、通信和公共基础设施相关的实体，进行有针对性的收集、访问开发和机会主义破坏。他们可能利用对市政网络、运输提供商、电信供应商或应急管理系统等实体的访问，收集有关安全规划、VIP移动、应急程序或人群管理操作的信息。
- 中国： 中国APT组织（如Volt Typhoon和Salt Typhoon）致力于渗透北美关键基础设施，建立持久访问权限，以便在未来地缘政治危机中进行破坏。他们可能利用对交通枢纽、电信提供商、公用事业、市政网络、体育场供应商和应急响应系统的访问，造成有限但影响巨大的破坏。
黑客活动和心理影响： 预计将出现旨在产生心理影响、媒体关注和公众恐慌的黑客行动。这些行为者可能发布夸大或完全虚构的网络攻击声明，以造成公众混乱和心理影响。
金融动机的犯罪和欺诈：
- 门票欺诈： 预计门票欺诈将成为最普遍和可扩展的欺诈向量。威胁行为者利用克隆的门票网站、虚假的签证和旅行服务、欺诈性的酒店和招待服务，以及伪装成“彩票”或“奖金”赢取的钓鱼活动。
- 酒店和招待欺诈： 酒店业预计将成为金融动机行为者的主要目标。威胁行为者利用假的酒店预订网站、欺诈性的旅行社、合法酒店供应商的冒充，以及第三方预订平台上的虚假列表。
- 签证和旅行欺诈： 预计签证和旅行欺诈将显着增加。威胁行为者利用假的“世界杯签证”服务、欺诈性的旅行社，以及模仿官方政府平台的虚假旅行授权门户。
- 通过相似域名进行欺诈性利用： 欺诈性域名是欺诈活动的重要基石。自2025年8月以来，已注册超过4300个可疑或假冒的FIFA相关域名，用于收集个人信息、支付数据和凭证。
- 欺诈性拨款和彩票钓鱼： 随着赛事的开始，针对足球迷的钓鱼攻击预计将显着增加。最常见的主题是假的彩票中奖和欺诈性的“拨款”或奖品活动，旨在收集个人信息、窃取凭证或说服受害者转账。
当前暗网暴露：
- 泄露的凭证： KELA确定了与FIFA和2026年世界杯相关的域名相关的近7300个泄露凭证实例，包括超过6400个完整的凭证记录。
- 受事件相关组织影响的暴露： KELA观察到与FIFA举办的XenApp登录页面相关的泄露者记录，该页面通常提供对托管应用程序的远程访问。
- FIFA访问权在暗网上出售： KELA观察到有人在暗网论坛上出售对FIFA相关服务器的访问权，包括远程桌面协议 (RDP) 和云控制台访问。
建议：
- 企业身份和访问硬化： 实施多因素身份验证 (MFA) 或 passkeys，应用条件访问策略，配置不可能旅行警报，强制重置任何暴露的帐户，并部署强大的凭证注入检测。
- 基础设施、OT和供应商弹性： 要求活动供应商和第三方供应商正式宣誓实施MFA、综合日志记录、事件通知协议、自动备份和严格的远程访问控制。
- 欺诈、品牌保护和威胁情报： 建立欺诈情报共享渠道，加强欺诈检测和平台弹性能力，扩大暗网和地下监控能力，执行电子邮件和域名控制，并打击移动应用滥用。
- 危机沟通和虚假信息响应： 标准化虚假信息响应，在升级或公开归因报告的事件之前保持严格的验证程序。
- 消费者和与会者指导： 坚持“官方唯一”方法购买世界杯门票，通过官方政府网站完成签证和旅行授权程序，并预订受信任的酒店和招待服务。
