從通過(guò)盜版種子網(wǎng)站傳播惡意軟件到網(wǎng)絡(luò)釣魚(yú)詐騙，這樣的欺詐行為不在少數(shù)，但 Check Point Research 最近發(fā)現(xiàn)這些惡意活動(dòng)又有新動(dòng)作，開(kāi)始對(duì)毫無(wú)戒心的粉絲打起主意。在下面的例子中，一個(gè)網(wǎng)站以《權(quán)力的游戲》官方品牌的名義在粉絲中發(fā)起了一個(gè)合法競(jìng)賽，表示獲獎(jiǎng)?wù)邔⒖哨A得劇方的特殊禮包。但實(shí)際上所謂的獎(jiǎng)品只是幌子，該網(wǎng)站只是借此機(jī)會(huì)收集盡可能多的電子郵件和手機(jī)號(hào)信息，以便用到未來(lái)的垃圾郵件活動(dòng)中。
圖 1：《權(quán)力的游戲》網(wǎng)絡(luò)釣魚(yú)網(wǎng)站示例 - gameofthronesratings[.]com
此外，還有些網(wǎng)站旨在通過(guò)偽裝成劇方的官方商店來(lái)非法收集用戶(hù)的信用卡信息，如以下示例。
圖 2：一個(gè)偽裝成《權(quán)力的游戲》官方網(wǎng)店的網(wǎng)站示例 - gameofthronesofficalshop[.]com
雖然許多人可能聲稱(chēng)能夠辨別真假網(wǎng)站，但不法分子經(jīng)常會(huì)打著知名可信品牌的旗號(hào)（如“權(quán)力的游戲”），讓用戶(hù)相信這些偽造的電子郵件或網(wǎng)站是真的。
威脅揭秘
據(jù)觀察，以“權(quán)力的游戲”品牌為噱頭的網(wǎng)站可以分為兩大類(lèi) - 合法或欺詐性網(wǎng)站。雖然這兩種網(wǎng)站都利用品牌熱度來(lái)吸引用戶(hù)，但他們的動(dòng)機(jī)卻不同。合法網(wǎng)站包括粉絲網(wǎng)站、在線游戲或小型購(gòu)物網(wǎng)站，目標(biāo)是尋找潛在客戶(hù)或新社區(qū)成員，如下所示。
圖 3：gameofthronesgifts.com - 購(gòu)物網(wǎng)站
圖 4：gameofthronesgifts.com - 粉絲網(wǎng)站
圖 5：realgameofthrones.com - 在線游戲
另一方面，欺詐性網(wǎng)站利用品牌的大眾基礎(chǔ)來(lái)展示廣告、獲取個(gè)人信息或誘騙用戶(hù)安裝不需要的程序。
例如最常見(jiàn)的是，有些網(wǎng)站會(huì)請(qǐng)求個(gè)人信息以獲得營(yíng)銷(xiāo)機(jī)會(huì)，有些虛假流媒體網(wǎng)站則要求用戶(hù)下載瀏覽器插件并提供個(gè)人信息，但到最后卻不顯示任何流媒體內(nèi)容。
圖 6：gameofthronesof.com - 虛假流媒體網(wǎng)站
圖 7：gameofthronesratings.com - 請(qǐng)求個(gè)人信息的網(wǎng)站
圖 7：gameofthronesratings.com - 請(qǐng)求個(gè)人信息的網(wǎng)站
Check Point ThreatGuard 如何提供幫助
ThreatGuard 是一款 SaaS 產(chǎn)品，可掃描組織在 Web 上的資產(chǎn)，并在檢測(cè)到相似域、暴露帳戶(hù)、CVE 和開(kāi)放風(fēng)險(xiǎn)端口等威脅時(shí)通知他們。在上述示例中，為了找到蹭《權(quán)力的游戲》熱度的網(wǎng)站，我們使用了相似域功能。
ThreatGuard 可幫助我們?cè)诤芏痰臅r(shí)間內(nèi)找到相似的域名，并讓我們將研究重點(diǎn)放在更深層次的威脅分析上。我們最初在 ThreatGuard 中添加了一個(gè)“gameofthrones”查詢(xún)，并得到了數(shù)十個(gè)結(jié)果。隨后我們擴(kuò)大搜索范圍，使用與《權(quán)力的游戲》劇集相關(guān)的更多常見(jiàn)詞（例如劇中人物姓名和經(jīng)典臺(tái)詞）進(jìn)行搜索，結(jié)果發(fā)現(xiàn)了許多其他相關(guān)的域。
圖 8：ThreatGuard 主儀表盤(pán)
ThreatGuard 還可幫助我們將研究重點(diǎn)放在特定詞、域的風(fēng)險(xiǎn)等級(jí)和活動(dòng)域等方面上。如果我們發(fā)現(xiàn)了感興趣的域名，我們會(huì)通過(guò) ThreatGuard 解決方案進(jìn)行安全瀏覽，并檢查域名的歷史記錄。這能夠使我們?cè)诓粨p壞主機(jī)的情況下檢查可疑域名，并對(duì)其展開(kāi)進(jìn)一步調(diào)查。當(dāng)發(fā)現(xiàn)惡意域名時(shí)，ThreatGuard 可自動(dòng)詢(xún)問(wèn)域名注冊(cè)商是否將其刪除。
圖 9：重點(diǎn)研究特定的相似域
圖10：聯(lián)系域名注冊(cè)商刪除相似域，并更新所有主要的 Web 瀏覽器
如何防范網(wǎng)絡(luò)釣魚(yú)攻擊
雖然網(wǎng)絡(luò)釣魚(yú)有套路，但是我們也有思路。例如：
1. 點(diǎn)擊之前要三思。點(diǎn)擊可信網(wǎng)站上的鏈接應(yīng)該沒(méi)問(wèn)題，但是點(diǎn)擊隨機(jī)電子郵件和即時(shí)消息中的鏈接可能就會(huì)落入圈套。點(diǎn)擊之前，將鼠標(biāo)懸停在您不確定的鏈接上，查看該路徑是否與預(yù)期一樣。
2. 確保網(wǎng)站的網(wǎng)址以“https”開(kāi)頭，并且地址欄附近有一個(gè)閉鎖圖標(biāo)。
3. 檢查網(wǎng)站的域名是否是您希望訪問(wèn)并且信任的網(wǎng)站。如果不是，那么就要小心了！
4. 確保您擁有高級(jí)威脅防護(hù)解決方案，例如 Check Points SandBlast Agent 零網(wǎng)絡(luò)釣魚(yú)防護(hù)。雖然北境的長(zhǎng)城已經(jīng)被冰龍摧垮，但您信息與設(shè)備安全的長(zhǎng)城仍可以在Check Point的幫助下屹立不倒。
以下是 Check Point 發(fā)現(xiàn)的利用“權(quán)力的游戲”品牌圖謀不軌的所有網(wǎng)站（基于分析師的分類(lèi)）：
惡意：
gameofthrones\.pro
1. 點(diǎn)擊之前要三思。點(diǎn)擊可信網(wǎng)站上的鏈接應(yīng)該沒(méi)問(wèn)題，但是點(diǎn)擊隨機(jī)電子郵件和即時(shí)消息中的鏈接可能就會(huì)落入圈套。點(diǎn)擊之前，將鼠標(biāo)懸停在您不確定的鏈接上，查看該路徑是否與預(yù)期一樣。
2. 確保網(wǎng)站的網(wǎng)址以“https”開(kāi)頭，并且地址欄附近有一個(gè)閉鎖圖標(biāo)。
3. 檢查網(wǎng)站的域名是否是您希望訪問(wèn)并且信任的網(wǎng)站。如果不是，那么就要小心了！
4. 確保您擁有高級(jí)威脅防護(hù)解決方案，例如 Check Points SandBlast Agent 零網(wǎng)絡(luò)釣魚(yú)防護(hù)。雖然北境的長(zhǎng)城已經(jīng)被冰龍摧垮，但您信息與設(shè)備安全的長(zhǎng)城仍可以在Check Point的幫助下屹立不倒。
以下是 Check Point 發(fā)現(xiàn)的利用“權(quán)力的游戲”品牌圖謀不軌的所有網(wǎng)站（基于分析師的分類(lèi)）：
惡意：
gameofthrones\.pro
欺詐：
gameofthronesgamer\.com
gameofthronesof\.com
gameofthronesseason8online\.net
gameofthronessaison8stream\.com
gameofthronesratings\.com
gameofthronesconquesthacked\.top
非活動(dòng)：
gameofthrones-live\.com
gameofthronescast\.com
gameofthronesbingo\.com
gameofthronesfinale\.shop
gameofthronesseason6-online\.com
gameofthronesstudiotours\.com
gameofthronesslotscasino\.com
gameofthroneslegacytours\.com
gameofthronesseason7livestreaming\.com
gameofthronescollectibles\.com
gameofthronesseason7watchonline\.com
watchgameofthronesepisodes\.com
流媒體：
Gameofthroness\.club
Watchgameofthrones\.info
Gameofthronesstreamingita\.com
購(gòu)物：
gameofthronesil\.com
gameofthroneszone\.com
gameofthronesneon\.com
gameofthronesgifts\.com
gameofthronescastle\.com
gameofthronesfandom\.com
shopatgameofthrones\.com
idolovegameofthrones\.com
gameofthronesapparel\.com
thegameofthronesparty\.com
gameofthroneskeychains\.com
gameofthronesofficalshop\.com
gameofthronestreasureshop\.com
游戲：
realgameofthrones\.com
officialgameofthrones\.com
博客/新聞：
gameofthronesblog\.com
gameofthroneseason8episodes\.com
gameofthronesseason8hbo\.com
hbogameofthronesseason7\.net
gameofthronespredict\.com
gameofthronesgamer\.com
gameofthronesof\.com
gameofthronesseason8online\.net
gameofthronessaison8stream\.com
gameofthronesratings\.com
gameofthronesconquesthacked\.top
非活動(dòng)：
gameofthrones-live\.com
gameofthronescast\.com
gameofthronesbingo\.com
gameofthronesfinale\.shop
gameofthronesseason6-online\.com
gameofthronesstudiotours\.com
gameofthronesslotscasino\.com
gameofthroneslegacytours\.com
gameofthronesseason7livestreaming\.com
gameofthronescollectibles\.com
gameofthronesseason7watchonline\.com
watchgameofthronesepisodes\.com
流媒體：
Gameofthroness\.club
Watchgameofthrones\.info
Gameofthronesstreamingita\.com
購(gòu)物：
gameofthronesil\.com
gameofthroneszone\.com
gameofthronesneon\.com
gameofthronesgifts\.com
gameofthronescastle\.com
gameofthronesfandom\.com
shopatgameofthrones\.com
idolovegameofthrones\.com
gameofthronesapparel\.com
thegameofthronesparty\.com
gameofthroneskeychains\.com
gameofthronesofficalshop\.com
gameofthronestreasureshop\.com
游戲：
realgameofthrones\.com
officialgameofthrones\.com
博客/新聞：
gameofthronesblog\.com
gameofthroneseason8episodes\.com
gameofthronesseason8hbo\.com
hbogameofthronesseason7\.net
gameofthronespredict\.com
