Le partite in diretta streaming sono state oggi tra le ricerche Google più frequenti in Arabia Saudita, con incontri di Premier League e Serie A in programma. Il rischio per la tua azienda non è la partita, ma il sito gratuito che un dipendente apre sul portatile aziendale per guardarla. Nel dicembre 2024 Microsoft ha tracciato una campagna partita da siti di streaming illegali, che ha colpito quasi un milione di dispositivi nel mondo e rubato le password salvate nel browser oltre a file delle cartelle Documenti e OneDrive. Il rimedio costa poco: una regola chiara, il blocco di questi siti sulla rete aziendale e un accesso a due fattori resistente al phishing sugli account che contano.

Cosa succede quando qualcuno apre un sito di streaming gratuito?

I siti di streaming senza licenza vivono di pubblicità, e gran parte di questa pubblicità arriva da reti che non controllano ciò che servono. Microsoft ha descritto la catena osservata: il sito contiene reindirizzatori pubblicitari malevoli che fanno rimbalzare il visitatore attraverso diversi siti intermedi fino a un file dall'aspetto innocuo ospitato su GitHub. Una volta eseguito, installa un infostealer come Lumma e uno strumento di accesso remoto chiamato NetSupport.

  • Primo obiettivo: password e cookie salvati in Chrome, Edge e Firefox.
  • Secondo obiettivo: i file delle cartelle OneDrive, Documenti e Download.
  • Terzo obiettivo: i dati della macchina stessa, per valutarne il valore per la rivendita o altri abusi.

Su un dispositivo personale è una perdita per il proprietario. Su un dispositivo di lavoro collegato a posta, contabilità e home banking è una porta aperta sull'intera azienda.

Quanto è grande davvero il rischio?

Uno studio del ricercatore Paul Watters, commissionato dalla coalizione antipirateria ACE e pubblicato il 23 luglio 2025, ha esaminato i siti pirata in 5 paesi del Sud-est asiatico. Secondo lo studio, chi usa questi siti ha fino a 65 volte più probabilità di essere infettato da malware rispetto ai siti legittimi, e il rischio di minacce informatiche è oltre 22 volte superiore. Lo studio è finanziato da una parte interessata, quindi leggiamo il dato come una tendenza e non come una misura precisa, ma l'incidente di Microsoft conferma la stessa tendenza da una fonte indipendente.

In Arabia Saudita la questione non è solo tecnica: l'Autorità saudita per la proprietà intellettuale (SAIP) ha bloccato oltre 7.900 siti web e rimosso oltre 22.900 contenuti illeciti nel 2024, secondo la Saudi Press Agency. Una parte di questi siti è quindi già bloccata, ma molti ricompaiono ogni settimana con nuovi domini, ed è proprio per questo che le liste di blocco manuali non bastano.

Perché una password rubata è peggio del virus stesso?

Il malware che cancella o cifra i dati si tradisce in fretta. Un infostealer lavora in silenzio: prende ciò che vuole e se ne va, e il danno può emergere settimane dopo, quando qualcuno accede alla casella del tuo contabile e invia una fattura con un altro conto bancario. I cookie rubati significano che un attaccante può riutilizzare una sessione già aperta senza bisogno della password, ed è per questo che Microsoft raccomanda metodi a due fattori resistenti al phishing, come le chiavi FIDO, invece dei soli SMS.

Cinque passi per la tua azienda prima delle partite del prossimo fine settimana

  1. Scrivi la regola in una frase: i dispositivi di lavoro non si usano per siti di streaming senza licenza; lo streaming ufficiale tramite app con licenza è consentito sulla rete ospiti.
  2. Blocca a livello di rete: usa un servizio DNS che filtri le categorie pirateria e malware, perché si aggiorna da solo man mano che compaiono nuovi domini.
  3. Attiva la protezione web del browser: Microsoft raccomanda di attivare SmartScreen in Edge e la protezione di rete in Defender, e di bloccare eseguibili e script offuscati provenienti dai download.
  4. Smetti di salvare le password di lavoro nel browser: usa un gestore di password aziendale, perché il browser è la prima cosa che un infostealer svuota.
  5. Attiva l'accesso a due fattori resistente al phishing: inizia da posta, home banking e contabilità, gli account che gli attaccanti cercano per primi.

La visione di Origami

Non lo vediamo come un problema di disciplina. Il dipendente che apre la partita sul portatile aziendale non ha cattive intenzioni e di solito non sa che il sito gratuito si paga con pubblicità avvelenata. La prima risposta è quindi la sensibilizzazione e un'alternativa legittima, non la punizione.

Nelle piccole e medie imprese vediamo anche il portatile aziendale andare a casa con il dipendente e collegarsi a una rete domestica senza alcuna protezione. Filtrare la rete dell'ufficio quindi non basta: la protezione deve stare sul dispositivo stesso, e sugli account prima ancora che sui dispositivi.

Conclusione

Le partite della stagione arrivano ogni settimana, e così i siti di streaming gratuiti. Un'ora di lavoro questa settimana basta per scrivere una regola di una riga, attivare il filtro DNS e la protezione del browser e abilitare l'accesso a due fattori sugli account finanziari. Se sospetti che un dispositivo sia infetto, cambia le password dei suoi account da un altro dispositivo e chiudi tutte le sessioni aperte prima di ogni altra cosa. Per l'altro lato della storia, come le piattaforme di streaming proteggono i loro contenuti, leggi Antipirateria e DRM per lo streaming sportivo in diretta, e se ti serve aiuto per proteggere i dispositivi della tua azienda, contattaci.

Fonti