圖 1:《權力的游戲》網(wǎng)絡釣魚網(wǎng)站示例 – gameofthronesratings[.]com
此外,還有些網(wǎng)站旨在通過偽裝成劇方的官方商店來非法收集用戶的信用卡信息,如以下示例。
圖 2:一個偽裝成《權力的游戲》官方網(wǎng)店的網(wǎng)站示例 – gameofthronesofficalshop[.]com
雖然許多人可能聲稱能夠辨別真假網(wǎng)站,但不法分子經(jīng)常會打著知名可信品牌的旗號(如“權力的游戲”),讓用戶相信這些偽造的電子郵件或網(wǎng)站是真的。
威脅揭秘
據(jù)觀察,以“權力的游戲”品牌為噱頭的網(wǎng)站可以分為兩大類 – 合法或欺詐性網(wǎng)站。雖然這兩種網(wǎng)站都利用品牌熱度來吸引用戶,但他們的動機卻不同。合法網(wǎng)站包括粉絲網(wǎng)站、在線游戲或小型購物網(wǎng)站,目標是尋找潛在客戶或新社區(qū)成員,如下所示。
圖 3:gameofthronesgifts.com – 購物網(wǎng)站
圖 4:gameofthronesgifts.com – 粉絲網(wǎng)站
圖 5:realgameofthrones.com – 在線游戲
另一方面,欺詐性網(wǎng)站利用品牌的大眾基礎來展示廣告、獲取個人信息或誘騙用戶安裝不需要的程序。
例如最常見的是,有些網(wǎng)站會請求個人信息以獲得營銷機會,有些虛假流媒體網(wǎng)站則要求用戶下載瀏覽器插件并提供個人信息,但到最后卻不顯示任何流媒體內容。
圖 6:gameofthronesof.com – 虛假流媒體網(wǎng)站
圖 7:gameofthronesratings.com – 請求個人信息的網(wǎng)站
Check Point ThreatGuard 如何提供幫助
ThreatGuard 是一款 SaaS 產(chǎn)品,可掃描組織在 Web 上的資產(chǎn),并在檢測到相似域、暴露帳戶、CVE 和開放風險端口等威脅時通知他們。在上述示例中,為了找到蹭《權力的游戲》熱度的網(wǎng)站,我們使用了相似域功能。
ThreatGuard 可幫助我們在很短的時間內找到相似的域名,并讓我們將研究重點放在更深層次的威脅分析上。我們最初在 ThreatGuard 中添加了一個“gameofthrones”查詢,并得到了數(shù)十個結果。隨后我們擴大搜索范圍,使用與《權力的游戲》劇集相關的更多常見詞(例如劇中人物姓名和經(jīng)典臺詞)進行搜索,結果發(fā)現(xiàn)了許多其他相關的域。
圖 8:ThreatGuard 主儀表盤
ThreatGuard 還可幫助我們將研究重點放在特定詞、域的風險等級和活動域等方面上。如果我們發(fā)現(xiàn)了感興趣的域名,我們會通過 ThreatGuard 解決方案進行安全瀏覽,并檢查域名的歷史記錄。這能夠使我們在不損壞主機的情況下檢查可疑域名,并對其展開進一步調查。當發(fā)現(xiàn)惡意域名時,ThreatGuard 可自動詢問域名注冊商是否將其刪除。
圖 9:重點研究特定的相似域
圖10:聯(lián)系域名注冊商刪除相似域,并更新所有主要的 Web 瀏覽器
如何防范網(wǎng)絡釣魚攻擊
雖然網(wǎng)絡釣魚有套路,但是我們也有思路。例如:
雖然北境的長城已經(jīng)被冰龍摧垮,但您信息與設備安全的長城仍可以在Check Point的幫助下屹立不倒。
以下是 Check Point 發(fā)現(xiàn)的利用“權力的游戲”品牌圖謀不軌的所有網(wǎng)站(基于分析師的分類):
惡意:
gameofthrones\.pro
欺詐:
gameofthronesgamer\.com
gameofthronesof\.com
gameofthronesseason8online\.net
gameofthronessaison8stream\.com
gameofthronesratings\.com
gameofthronesconquesthacked\.top
非活動:
gameofthrones-live\.com
gameofthronescast\.com
gameofthronesbingo\.com
gameofthronesfinale\.shop
gameofthronesseason6-online\.com
gameofthronesstudiotours\.com
gameofthronesslotscasino\.com
gameofthroneslegacytours\.com
gameofthronesseason7livestreaming\.com
gameofthronescollectibles\.com
gameofthronesseason7watchonline\.com
watchgameofthronesepisodes\.com
流媒體:
Gameofthroness\.club
Watchgameofthrones\.info
Gameofthronesstreamingita\.com
購物:
gameofthronesil\.com
gameofthroneszone\.com
gameofthronesneon\.com
gameofthronesgifts\.com
gameofthronescastle\.com
gameofthronesfandom\.com
shopatgameofthrones\.com
idolovegameofthrones\.com
gameofthronesapparel\.com
thegameofthronesparty\.com
gameofthroneskeychains\.com
gameofthronesofficalshop\.com
gameofthronestreasureshop\.com
游戲:
realgameofthrones\.com
officialgameofthrones\.com
博客/新聞:
gameofthronesblog\.com
gameofthroneseason8episodes\.com
gameofthronesseason8hbo\.com
hbogameofthronesseason7\.net
gameofthronespredict\.com