Slavný festival Burning Man byl zneužit skupinou hackerů
Festival Burning Man patří svou atmosférou mezi nevyhledávanější akce svého druhu na světě. Lístky na něj jsou proto poměrně drahé a je těžké je sehnat. Toho se rozhodli využít zatím neznámí počítačoví hackeři a vytvořili falešný prodejní portál. Na něm prodávali vstupenky za 225 dolarů, což je přibližně polovina oficiálního vstupného. Kromě zisku těchto peněz bylo jejich cílem získat data od nic netušících zájemců.
Na phishingovou stránku upozornila společnost Kaspersky. Web byl spuštěn už v lednu, ačkoliv předprodej lístků na výše zmíněný festival začíná až na konci února. Uživatelům, kteří si o festivalu zjišťovali informace z oficiálních zdrojů, tak muselo být jasné, že s touto stránkou je něco špatně. Design stránky byl na první pohled stejný jako u oficiálního webu, pod nímž se festival prezentoval, registrován však byl na soukromou osobu.
Stránka, na kterou byli v rámci procesu podvodné registrace uživatelé přesměrováni, se snažila zadními vrátky získat přístup k datům z internetového bankovnictví. Součástí registrace totiž bylo i zadávání platebních údajů. Právě finance řízené přes internet jsou nejčastějším cílem internetových hackerů. Ve čtvrtém čtvrtletí loňského roku tvořil tento typ útoku více než polovinu všech registrovaných incidentů.
Akci Burning Man si útočníci nezvolili náhodou. Jedná se o velice prestižní a žádaný festival, na nějž se každý rok uvolní pouze 80 000 vstupenek, což ani zdaleka nepokrývá poptávku. Lze předpokládat, že někteří z podvedených zjistí svou chybu až na přelomu srpna a září, kdy se festival uprostřed Nevadské pouště koná.
„Phishingové útoky se u hackerů těší velké popularitě z jednoduchých důvodů – je snadné je vyvinout, počet potenciálních obětí je obrovský a výnosy jsou vysoké. Jedním z neoficiálních hesel festivalu Burning Man je slovo: Obitainium. To by se dalo přeložit jako – získat něco užitečného zdarma. Proto by si mnozí mohli lístek, který je výrazně levnější než obvykle, s tímto výrazem spojovat. A to je přesně kalkul kyberzločinců – doufají, že na výhodnou nabídku nalákají co možná nejvíce lidí, kteří si zaplatí za nic. Proto bychom chtěli všechny fanoušky festivalu Burning Man varovat, aby si při nákupu letošních vstupenek raději dvakrát zkontrolovali, že nakupují u oficiálního organizátora,“ komentuje Taťána Sidorina, bezpečnostní odbornice ze společnosti Kaspersky.
Zdroj: tisková zpráva
