GHOST STADIUM est un acteur malveillant sinophone à motivation financière qui exploite une campagne de phishing sophistiquée sur plus de 300 domaines, en utilisant un kit de phishing personnalisé basé sur React qui imite fidèlement le site officiel de la FIFA et exploite le flux de connexion SSO de PingIdentity. La campagne est susceptible de générer des pertes financières estimées entre 71 millions et 474 millions de dollars rien que par la fraude aux billets premium, les pertes totales pouvant potentiellement atteindre des milliards. GHOST STADIUM emploie les Facebook Ads comme principal canal d'acquisition de trafic et a été relié à 2 513 identifiants FIFA compromis disponibles sur les marchés du dark web. L'acteur fait partie d'un écosystème de fraude plus large qui comprend de multiples dispositifs parallèles, tels que le phishing d'identifiants et la vente de produits dérivés contrefaits.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).