Смотреть сегодняшний матч на рабочем ноутбуке: один бесплатный сайт трансляций может отдать пароли вашей компании злоумышленникам

Онлайн-трансляции матчей сегодня были среди самых популярных запросов Google в Саудовской Аравии: в программе встречи Премьер-лиги и Серии A. Риск для вашей компании не сам матч, а бесплатный сайт, который сотрудник открывает на рабочем ноутбуке, чтобы его посмотреть. В декабре 2024 года Microsoft отследила кампанию, которая началась на нелегальных сайтах трансляций, затронула почти один миллион устройств по всему миру и украла сохранённые в браузере пароли, а также файлы из папок Документы и OneDrive. Решение недорогое: понятное правило, блокировка таких сайтов в сети компании и устойчивая к фишингу двухфакторная аутентификация для важных учётных записей.

Что происходит, когда кто-то открывает бесплатный сайт трансляций?

Сайты трансляций без лицензии живут за счёт рекламы, и значительная часть этой рекламы приходит из сетей, которые не проверяют, что показывают. Microsoft описала наблюдавшуюся цепочку: на сайте стоят вредоносные рекламные редиректоры, которые проводят посетителя через несколько промежуточных сайтов, пока он не попадает на безобидный с виду файл, размещённый на GitHub. После запуска файл устанавливает похититель данных, например Lumma, и инструмент удалённого доступа NetSupport.

• Первая цель: пароли и cookie, сохранённые в Chrome, Edge и Firefox.
• Вторая цель: файлы из папок OneDrive, Документы и Загрузки.
• Третья цель: сведения о самом компьютере, чтобы оценить его ценность для перепродажи или дальнейших злоупотреблений.

На личном устройстве это потеря для его владельца. На рабочем устройстве, где открыты почта, бухгалтерская система и интернет-банк, это открытая дверь во всю компанию.

Насколько велик риск на самом деле?

Исследование Пола Уоттерса (Paul Watters), заказанное антипиратской коалицией ACE и опубликованное 23 июля 2025 года, изучило пиратские сайты в 5 странах Юго-Восточной Азии. Вывод: пользователи таких сайтов до 65 раз чаще заражаются вредоносным ПО, чем на легальных сайтах, а риск киберугроз там более чем в 22 раза выше. Исследование оплатила заинтересованная сторона, поэтому мы читаем эту цифру как направление, а не точное измерение, но инцидент Microsoft подтверждает то же направление из независимого источника.

В Саудовской Аравии это не только технический вопрос: по данным Саудовского агентства печати, Саудовское управление интеллектуальной собственности (SAIP) в 2024 году заблокировало более 7 900 сайтов и удалило более 22 900 нарушающих материалов. Часть таких сайтов уже заблокирована, но многие каждую неделю появляются снова на новых доменах, и именно поэтому ручных списков блокировки недостаточно.

Почему украденный пароль опаснее самого вируса?

Вредоносная программа, которая удаляет или шифрует данные, быстро себя выдаёт. Похититель данных работает тихо: забирает нужное и уходит, а ущерб может проявиться через несколько недель, когда кто-то войдёт в почту вашего бухгалтера и отправит счёт с другими банковскими реквизитами. Украденные cookie означают, что злоумышленник может воспользоваться уже открытой сессией, вовсе не зная пароля. Поэтому Microsoft рекомендует устойчивые к фишингу двухфакторные методы, например ключи FIDO, а не только SMS.

Пять шагов для вашей компании до матчей следующих выходных

1. Сформулируйте правило одной фразой: рабочие устройства не используются для нелицензионных сайтов трансляций; официальные трансляции через лицензионные приложения разрешены в гостевой сети.
2. Блокируйте на уровне сети: используйте DNS-сервис, который фильтрует категории пиратства и вредоносного ПО, ведь он обновляется сам по мере появления новых доменов.
3. Включите веб-защиту браузера: Microsoft рекомендует включить SmartScreen в Edge и защиту сети в Defender, а также блокировать исполняемые файлы и обфусцированные скрипты из загрузок.
4. Перестаньте сохранять рабочие пароли в браузере: используйте корпоративный менеджер паролей, потому что браузер похититель данных опустошает первым.
5. Включите устойчивую к фишингу двухфакторную аутентификацию: начните с почты, интернет-банка и бухгалтерии, которые злоумышленники ищут в первую очередь.

Взгляд Origami

Мы не считаем это вопросом дисциплины. Сотрудник, который открывает матч на рабочем ноутбуке, не хочет навредить и обычно не знает, что бесплатный сайт окупается за счёт отравленной рекламы. Поэтому первое решение: информирование и легальная альтернатива, а не наказание.

В малом и среднем бизнесе мы также видим, что рабочий ноутбук уезжает с сотрудником домой и подключается к домашней сети без всякой защиты. Значит, фильтрации офисной сети недостаточно: защита должна быть на самом устройстве, а ещё раньше на учётных записях.

Вывод

Матчи сезона идут каждую неделю, как и бесплатные сайты трансляций. Одного часа работы на этой неделе хватит, чтобы написать правило в одну строку, включить DNS-фильтрацию и защиту браузера и настроить двухфакторную аутентификацию для финансовых учётных записей. Если вы подозреваете, что устройство заражено, прежде всего смените пароли его учётных записей с другого устройства и завершите все открытые сессии. Об обратной стороне истории, о том, как платформы трансляций защищают свой контент, читайте Защита спортивных трансляций от пиратства и DRM, а если вам нужна помощь в защите устройств компании, свяжитесь с нами.

Источники

• Microsoft Threat Intelligence: кампания вредоносной рекламы с нелегальных сайтов трансляций затронула почти один миллион устройств
• Саудовское агентство печати: SAIP заблокировало 30 000 сайтов и материалов за нарушения интеллектуальной собственности
• ACE: на пиратских сайтах риск заражения вредоносным ПО до 65 раз выше