Penstriman perlawanan secara langsung antara carian Google paling popular di Arab Saudi hari ini, dengan perlawanan Liga Perdana Inggeris dan Serie A dalam jadual. Risiko kepada syarikat anda bukan perlawanan itu, tetapi laman percuma yang dibuka oleh pekerja pada komputer riba pejabat untuk menontonnya. Pada Disember 2024 Microsoft menjejaki kempen yang bermula di laman penstriman haram, menjejaskan hampir satu juta peranti di seluruh dunia, dan mencuri kata laluan yang disimpan dalam pelayar serta fail daripada folder Documents dan OneDrive. Penyelesaiannya murah: peraturan yang jelas, menyekat laman ini pada rangkaian syarikat, dan log masuk dua faktor yang tahan pancingan data pada akaun yang penting.

Apakah yang berlaku apabila seseorang membuka laman penstriman percuma?

Laman penstriman tanpa lesen hidup daripada iklan, dan sebahagian besar iklan itu datang daripada rangkaian yang tidak menyemak apa yang mereka hidangkan. Microsoft menerangkan rantaian yang diperhatikannya: laman itu membawa pengubah hala iklan berniat jahat yang melantun pelawat melalui beberapa laman perantara sehingga tiba di sebuah fail yang kelihatan tidak berbahaya di GitHub. Sebaik dijalankan, ia memasang pencuri maklumat seperti Lumma dan alat capaian jauh bernama NetSupport.

  • Sasaran pertama: kata laluan dan kuki yang disimpan dalam Chrome, Edge dan Firefox.
  • Sasaran kedua: fail daripada folder OneDrive, Documents dan Downloads.
  • Sasaran ketiga: maklumat tentang mesin itu sendiri, untuk menilai nilainya bagi dijual semula atau disalah guna lagi.

Pada peranti peribadi, ini kerugian pemiliknya. Pada peranti kerja yang log masuk ke e-mel, sistem perakaunan dan perbankan dalam talian, ini pintu yang terbuka kepada seluruh syarikat.

Sebesar manakah risikonya sebenarnya?

Satu kajian oleh penyelidik Paul Watters, yang ditauliahkan oleh gabungan anti cetak rompak ACE dan diterbitkan pada 23 Julai 2025, meneliti laman cetak rompak di 5 negara Asia Tenggara. Dapatannya, pengguna laman ini sehingga 65 kali lebih berkemungkinan dijangkiti perisian hasad berbanding laman yang sah, dan risiko ancaman siber mereka lebih daripada 22 kali lebih tinggi. Kajian ini dibiayai oleh pihak yang berkepentingan, jadi kami membaca angka itu sebagai hala tuju dan bukan ukuran tepat, tetapi insiden Microsoft mengesahkan hala tuju yang sama daripada sumber bebas.

Di Arab Saudi, perkara ini bukan sekadar teknikal: Pihak Berkuasa Harta Intelek Saudi (SAIP) menyekat lebih daripada 7,900 laman web dan membuang lebih daripada 22,900 kandungan yang melanggar sepanjang 2024, menurut Agensi Berita Saudi. Sebahagian laman ini memang sudah disekat, tetapi banyak yang muncul semula dengan domain baharu setiap minggu, dan itulah sebabnya senarai sekatan manual tidak mencukupi.

Mengapakah kata laluan yang dicuri lebih teruk daripada virus itu sendiri?

Perisian hasad yang memadam atau menyulitkan data cepat mendedahkan dirinya. Pencuri maklumat bekerja secara senyap: ia mengambil apa yang dimahukan lalu pergi, dan kerosakan mungkin hanya muncul beberapa minggu kemudian, apabila seseorang log masuk ke e-mel akauntan anda dan menghantar invois dengan akaun bank yang berbeza. Kuki yang dicuri bermakna penyerang boleh menggunakan sesi yang sudah terbuka tanpa memerlukan kata laluan langsung, dan sebab itulah Microsoft mengesyorkan kaedah dua faktor yang tahan pancingan data seperti kunci FIDO, bukan SMS semata-mata.

Lima langkah untuk syarikat anda sebelum perlawanan hujung minggu depan

  1. Tulis peraturan dalam satu ayat: peranti kerja tidak digunakan untuk laman penstriman tanpa lesen; penstriman rasmi melalui aplikasi berlesen dibenarkan pada rangkaian tetamu.
  2. Sekat pada peringkat rangkaian: gunakan perkhidmatan DNS yang menapis kategori cetak rompak dan perisian hasad, kerana ia mengemas kini dirinya sendiri apabila domain baharu muncul.
  3. Hidupkan perlindungan web pelayar: Microsoft mengesyorkan mengaktifkan SmartScreen dalam Edge dan Network Protection dalam Defender, serta menyekat fail boleh laku dan skrip yang dikaburkan daripada muat turun.
  4. Berhenti menyimpan kata laluan kerja dalam pelayar: gunakan pengurus kata laluan perniagaan, kerana pelayar ialah perkara pertama yang dikosongkan oleh pencuri maklumat.
  5. Aktifkan log masuk dua faktor yang tahan pancingan data: mulakan dengan e-mel, perbankan dalam talian dan perakaunan, akaun yang dicari penyerang terlebih dahulu.

Pandangan Origami

Kami tidak melihat ini sebagai masalah disiplin. Pekerja yang membuka perlawanan pada komputer riba pejabat tidak berniat jahat dan biasanya tidak tahu bahawa laman percuma itu membiayai dirinya dengan iklan beracun. Oleh itu penyelesaian pertama ialah kesedaran dan alternatif yang sah, bukan hukuman.

Dalam perniagaan kecil dan sederhana, kami juga melihat komputer riba pejabat dibawa pulang oleh pekerja dan disambungkan ke rangkaian rumah tanpa sebarang perlindungan. Maka penapisan rangkaian pejabat sahaja tidak mencukupi: perlindungan mesti berada pada peranti itu sendiri, dan pada akaun sebelum peranti.

Kesimpulan

Perlawanan musim ini datang setiap minggu, begitu juga laman penstriman percuma. Satu jam kerja minggu ini sudah memadai untuk menulis peraturan satu baris, menghidupkan penapisan DNS dan perlindungan pelayar, serta mengaktifkan log masuk dua faktor pada akaun kewangan. Jika anda mengesyaki sesebuah peranti dijangkiti, tukar kata laluan akaunnya daripada peranti lain dan tamatkan semua sesi terbuka sebelum melakukan apa-apa yang lain. Untuk sisi lain cerita ini, iaitu cara platform penstriman melindungi kandungan mereka, baca Anti cetak rompak dan DRM untuk penstriman sukan secara langsung, dan jika anda memerlukan bantuan untuk mengukuhkan peranti syarikat anda, hubungi kami.

Sumber