今天，比赛直播是沙特阿拉伯谷歌搜索最热门的话题之一，赛程上有英超和意甲的比赛。对你的公司来说，风险不在比赛本身，而在员工为了观看比赛在工作电脑上打开的免费网站。2024年12月，微软追踪到一次始于非法直播网站的攻击活动，波及全球近一百万台设备，窃取了浏览器中保存的密码以及文档和 OneDrive 文件夹中的文件。应对成本并不高：一条明确的规定、在公司网络上屏蔽这类网站，以及为重要账户启用抗钓鱼的双重验证登录。

打开一个免费直播网站时会发生什么？

无授权的直播网站靠广告生存，而其中大量广告来自不审核投放内容的广告网络。微软描述了它观察到的攻击链：网站嵌入了恶意广告跳转器，把访问者经过多个中间网站，最终引到托管在 GitHub 上、看似无害的文件。一旦运行，它会安装 Lumma 之类的信息窃取程序，以及名为 NetSupport 的远程访问工具。

  • 第一个目标：Chrome、Edge 和 Firefox 中保存的密码和 Cookie。
  • 第二个目标：OneDrive、文档和下载文件夹中的文件。
  • 第三个目标：电脑本身的信息，用来评估它在转卖或进一步滥用中的价值。

在个人设备上，这是机主个人的损失。在登录着邮箱、财务系统和网上银行的工作设备上，这就是通向整个公司的大门。

风险到底有多大？

反盗版联盟 ACE 委托研究员 Paul Watters 开展的一项研究于2025年7月23日发布，考察了东南亚 5 个国家的盗版网站。结论是：这些网站的用户感染恶意软件的可能性最高可达正规网站的 65 倍，网络威胁风险高出 22 倍以上。这项研究由利益相关方资助，因此我们把这个数字看作趋势而非精确测量，但微软的事件从独立来源印证了同样的趋势。

在沙特阿拉伯，这不只是技术问题：据沙特通讯社报道，沙特知识产权局（SAIP）在2024年屏蔽了超过 7,900 个网站，并删除了超过 22,900 条侵权内容。也就是说，部分此类网站已被屏蔽，但很多网站每周都会换个新域名重新出现，这正是手工维护的屏蔽名单不够用的原因。

为什么被盗的密码比病毒本身更危险？

删除或加密数据的恶意软件很快就会暴露自己。信息窃取程序则悄无声息：拿走想要的东西就离开，损失可能几周后才显现，比如有人登录你会计的邮箱，发出一张换了收款银行账户的发票。被盗的 Cookie 意味着攻击者可能直接沿用已经登录的会话，根本不需要密码。因此微软建议使用 FIDO 密钥等抗钓鱼的双重验证方式，而不只依靠短信验证码。

下个周末比赛之前，公司可以做的五个步骤

  1. 用一句话写下规定：工作设备不得用于无授权直播网站；通过有授权的应用观看官方直播，可在访客网络上进行。
  2. 在网络层面屏蔽：使用可过滤盗版和恶意软件类别的 DNS 服务，它会随着新域名出现而自动更新。
  3. 开启浏览器网页防护：微软建议在 Edge 中启用 SmartScreen、在 Defender 中启用网络保护，并阻止来自下载的可执行文件和混淆脚本。
  4. 不再把工作密码保存在浏览器里：使用企业级密码管理器，因为信息窃取程序首先清空的就是浏览器。
  5. 启用抗钓鱼的双重验证登录：先从邮箱、网上银行和财务系统做起，这些是攻击者最先寻找的账户。

Origami 的看法

我们不把这看作纪律问题。在工作电脑上打开比赛的员工并无恶意，通常也不知道免费网站是靠有毒广告来维持的。所以首要的办法是提高意识并提供正当的替代方案，而不是惩罚。

在中小企业里，我们还看到工作电脑会随员工带回家，在毫无防护的情况下连接家庭网络。因此只过滤办公室网络是不够的：防护必须落在设备本身，而在设备之前，更要落在账户上。

结论

本赛季的比赛每周都有，免费直播网站也一样。本周花一小时就足够写好一条一句话的规定，开启 DNS 过滤和浏览器防护，并为财务账户启用双重验证登录。如果怀疑某台设备被感染，首先要用另一台设备修改其账户密码，并结束所有已登录的会话。想了解故事的另一面，即直播平台如何保护自己的内容，请阅读体育直播的反盗版与 DRM；如果需要帮助加固公司设备，请联系我们。

参考来源