虽然不想扫兴，但在节日购物和赠礼季，网络钓鱼、勒索软件及其他网络攻击通常会比平时更多。
事实上，今年的情况可能会更加复杂，因为全球规模盛大的体育赛事FIFA World Cup Qatar 2022将于11月20日至12月18日举行。在此期间，尤其是目前赛事正进入淘汰赛阶段，球迷情绪无疑会愈发高涨，在线活动量也将激增。
在这场近乎完美的风暴中，潜在攻击者可以利用各种机会实施社会工程攻击。他们掌握的攻击途径甚至比巴西队的首发阵容还多，并且早已进入“比赛状态”，伺机诱骗我们打开受感染的电子邮件、点击虚假或恶意网站的链接，或下载携带恶意软件的附件。
这并非什么新鲜事。信不信由您，与2022年世界杯相关的诈骗和网络攻击早在一年多前就已拉开序幕。
例如，冒充FIFA官员发送的网络钓鱼电子邮件一直在兜售高级座席，并声称可免费参加与赛事及参赛国家/地区相关的贵宾接待活动。收件人只需点击一个链接，就会进入要求提供付款信息或银行信息的网站。随后，其设备便会感染恶意软件，这类软件能够窃取凭据等信息。当收件人在虚假网站上输入个人信息时，这些信息就会被窃取和泄露，并被收集后放到暗网上出售，还可能被用于非法购物。
有些网络钓鱼邮件甚至伪装成FIFA票务办公室发送的付款问题通知，并附有恶意HTML附件。另一些则声称与门票转让有关，谎称收件人的多重身份验证（MFA）已关闭，随后将其引导至恶意网站。
还有一些虚假的世界杯网站看起来非常正规，其URL与FIFA官方网站的URL几乎一模一样，至少也极为相似。其中大多数网站都有有效证书，浏览器甚至会显示挂锁图标，表明网站已通过认证。不出所料，这些网站携带恶意软件，可能会感染访问者的设备和应用。
一些虚假网站还设有假冒商店，诱骗人们购买根本不存在的世界杯门票。试想一下，千里迢迢赶到卡塔尔，却发现根本无法观看比赛！更糟的是，您的银行信息很快就会被用于未经授权的消费，或被收集后出售。同样的网站骗局也被用于销售所谓的官方商品。
此外，还有加密货币相关骗局，其中较为引人注目的是推广虚假的世界杯加密货币和非同质化代币（NFT）。
此外，也别忘了勒索软件威胁！如此大规模的活动涉及庞大的物流和服务生态系统，必须时刻保持顺畅运行。换言之，这正是网络犯罪分子实施破坏性活动、迅速牟利的绝佳时机。潜在的幕后黑手可能包括心怀不满的国家行为体和黑客行动主义者，他们可能企图让主办国难堪并损害其声誉。
畅享大规模流媒体体验
别急，还有更多精彩内容！
国际足球联合会（FIFA）预计全球观看世界杯的人数将多达50亿。
因此，观看世界杯比赛的方式比以往更加丰富，其中包括流媒体服务。这些服务可通过任何设备访问，甚至包括公司配发的设备。此时，观看喜爱的球队比赛就可能带来问题。
市场研究机构Opinium的一项调查显示，近15%的英格兰球迷表示，他们会离开工作场所去观看英格兰队的首场比赛。近20%的受访者表示，雇主会播放比赛，或允许他们在工作期间观看。另有近15%的受访者表示，尽管公司不允许观看比赛，他们仍打算观看。
关键问题是，如果大家都通过公司设备观看直播，或在舒适的居家办公环境中观看，他们访问的网站或流媒体服务是否安全？使用公司设备观看比赛会带来哪些风险？如果发生攻击，相关组织是否已做好应对准备？
好在，有多种方法可以加强防御。
例如，借助F5 BIG-IP SSL Orchestrator等解决方案，组织无需担心每个人以何种方式享受世界杯赛事。
该技术通过集中处理流量的解密和重新加密，成为当之无愧的“最有价值选手”。随后，它会确保将解密后的流量路由到现有安全堆栈中一组适当的安全解决方案。如今，超过90%的Web流量都经过加密，攻击者会利用这一点隐藏并植入恶意载荷。可见性至关重要，但同样重要的是编排待检查的流量，并确保使用适合相应任务的工具。
此外，组织还可以创建动态服务链，确保由相应的安全解决方案检查对应类型的流量。这样可以避免任何安全解决方案因流量过大而不堪重负，防止由此造成意外的安全检查绕过，进而引发攻击、数据泄露或勒索软件风险。
还可以创建动态服务链，仅执行最低限度的安全检查，且无需解密。这有助于满足政府法规的要求，例如欧盟《通用数据保护条例》（GDPR）规定，个人财务和健康相关流量等特定类型的私密流量不得解密。
在部署方面，BIG-IP SSL Orchestrator可作为本地部署设备或本地虚拟设备使用，也可通过私有云部署，或集成到公有云环境中。
其他可考虑的相关策略包括将BIG-IP SSL Orchestrator与F5 Secure Web Gateway Services集成。F5 Secure Web Gateway Services是一项基于订阅的解决方案，可限制用户访问危险网站和应用程序。Secure Web Gateway Services会定期更新，以防范恶意URL，并可限制用户能够访问的网站类型。
那么，为什么要担心痴迷足球的员工可能访问哪些网站？网络犯罪分子虽然人数众多，但通过有针对性的安全意识培训和巧妙的技术部署，我们完全可以阻止他们在今年乃至未来得逞！
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。