從通過盜版種子網站傳播惡意軟件到網絡釣魚詐騙，這樣的欺詐行為不在少數，但 Check Point Research 最近發現這些惡意活動又有新動作，開始對毫無戒心的粉絲打起主意。在下面的例子中，一個網站以《權力的游戲》官方品牌的名義在粉絲中發起了一個合法競賽，表示獲獎者將可贏得劇方的特殊禮包。但實際上所謂的獎品只是幌子，該網站只是借此機會收集盡可能多的電子郵件和手機號信息，以便用到未來的垃圾郵件活動中。
圖 1：《權力的游戲》網絡釣魚網站示例 - gameofthronesratings[.]com
此外，還有些網站旨在通過偽裝成劇方的官方商店來非法收集用戶的信用卡信息，如以下示例。
圖 2：一個偽裝成《權力的游戲》官方網店的網站示例 - gameofthronesofficalshop[.]com
雖然許多人可能聲稱能夠辨別真假網站，但不法分子經常會打著知名可信品牌的旗號（如“權力的游戲”），讓用戶相信這些偽造的電子郵件或網站是真的。
威脅揭秘
據觀察，以“權力的游戲”品牌為噱頭的網站可以分為兩大類 - 合法或欺詐性網站。雖然這兩種網站都利用品牌熱度來吸引用戶，但他們的動機卻不同。合法網站包括粉絲網站、在線游戲或小型購物網站，目標是尋找潛在客戶或新社區成員，如下所示。
圖 3：gameofthronesgifts.com - 購物網站
圖 4：gameofthronesgifts.com - 粉絲網站
圖 5：realgameofthrones.com - 在線游戲
另一方面，欺詐性網站利用品牌的大眾基礎來展示廣告、獲取個人信息或誘騙用戶安裝不需要的程序。
例如最常見的是，有些網站會請求個人信息以獲得營銷機會，有些虛假流媒體網站則要求用戶下載瀏覽器插件并提供個人信息，但到最后卻不顯示任何流媒體內容。
圖 6：gameofthronesof.com - 虛假流媒體網站
圖 7：gameofthronesratings.com - 請求個人信息的網站
圖 7：gameofthronesratings.com - 請求個人信息的網站
Check Point ThreatGuard 如何提供幫助
ThreatGuard 是一款 SaaS 產品，可掃描組織在 Web 上的資產，并在檢測到相似域、暴露帳戶、CVE 和開放風險端口等威脅時通知他們。在上述示例中，為了找到蹭《權力的游戲》熱度的網站，我們使用了相似域功能。
ThreatGuard 可幫助我們在很短的時間內找到相似的域名，并讓我們將研究重點放在更深層次的威脅分析上。我們最初在 ThreatGuard 中添加了一個“gameofthrones”查詢，并得到了數十個結果。隨后我們擴大搜索范圍，使用與《權力的游戲》劇集相關的更多常見詞（例如劇中人物姓名和經典臺詞）進行搜索，結果發現了許多其他相關的域。
圖 8：ThreatGuard 主儀表盤
ThreatGuard 還可幫助我們將研究重點放在特定詞、域的風險等級和活動域等方面上。如果我們發現了感興趣的域名，我們會通過 ThreatGuard 解決方案進行安全瀏覽，并檢查域名的歷史記錄。這能夠使我們在不損壞主機的情況下檢查可疑域名，并對其展開進一步調查。當發現惡意域名時，ThreatGuard 可自動詢問域名注冊商是否將其刪除。
圖 9：重點研究特定的相似域
圖10：聯系域名注冊商刪除相似域，并更新所有主要的 Web 瀏覽器
如何防范網絡釣魚攻擊
雖然網絡釣魚有套路，但是我們也有思路。例如：
1. 點擊之前要三思。點擊可信網站上的鏈接應該沒問題，但是點擊隨機電子郵件和即時消息中的鏈接可能就會落入圈套。點擊之前，將鼠標懸停在您不確定的鏈接上，查看該路徑是否與預期一樣。
2. 確保網站的網址以“https”開頭，并且地址欄附近有一個閉鎖圖標。
3. 檢查網站的域名是否是您希望訪問并且信任的網站。如果不是，那么就要小心了！
4. 確保您擁有高級威脅防護解決方案，例如 Check Points SandBlast Agent 零網絡釣魚防護。雖然北境的長城已經被冰龍摧垮，但您信息與設備安全的長城仍可以在Check Point的幫助下屹立不倒。
以下是 Check Point 發現的利用“權力的游戲”品牌圖謀不軌的所有網站（基于分析師的分類）：
惡意：
gameofthrones\.pro
1. 點擊之前要三思。點擊可信網站上的鏈接應該沒問題，但是點擊隨機電子郵件和即時消息中的鏈接可能就會落入圈套。點擊之前，將鼠標懸停在您不確定的鏈接上，查看該路徑是否與預期一樣。
2. 確保網站的網址以“https”開頭，并且地址欄附近有一個閉鎖圖標。
3. 檢查網站的域名是否是您希望訪問并且信任的網站。如果不是，那么就要小心了！
4. 確保您擁有高級威脅防護解決方案，例如 Check Points SandBlast Agent 零網絡釣魚防護。雖然北境的長城已經被冰龍摧垮，但您信息與設備安全的長城仍可以在Check Point的幫助下屹立不倒。
以下是 Check Point 發現的利用“權力的游戲”品牌圖謀不軌的所有網站（基于分析師的分類）：
惡意：
gameofthrones\.pro
欺詐：
gameofthronesgamer\.com
gameofthronesof\.com
gameofthronesseason8online\.net
gameofthronessaison8stream\.com
gameofthronesratings\.com
gameofthronesconquesthacked\.top
非活動：
gameofthrones-live\.com
gameofthronescast\.com
gameofthronesbingo\.com
gameofthronesfinale\.shop
gameofthronesseason6-online\.com
gameofthronesstudiotours\.com
gameofthronesslotscasino\.com
gameofthroneslegacytours\.com
gameofthronesseason7livestreaming\.com
gameofthronescollectibles\.com
gameofthronesseason7watchonline\.com
watchgameofthronesepisodes\.com
流媒體：
Gameofthroness\.club
Watchgameofthrones\.info
Gameofthronesstreamingita\.com
購物：
gameofthronesil\.com
gameofthroneszone\.com
gameofthronesneon\.com
gameofthronesgifts\.com
gameofthronescastle\.com
gameofthronesfandom\.com
shopatgameofthrones\.com
idolovegameofthrones\.com
gameofthronesapparel\.com
thegameofthronesparty\.com
gameofthroneskeychains\.com
gameofthronesofficalshop\.com
gameofthronestreasureshop\.com
游戲：
realgameofthrones\.com
officialgameofthrones\.com
博客/新聞：
gameofthronesblog\.com
gameofthroneseason8episodes\.com
gameofthronesseason8hbo\.com
hbogameofthronesseason7\.net
gameofthronespredict\.com
gameofthronesgamer\.com
gameofthronesof\.com
gameofthronesseason8online\.net
gameofthronessaison8stream\.com
gameofthronesratings\.com
gameofthronesconquesthacked\.top
非活動：
gameofthrones-live\.com
gameofthronescast\.com
gameofthronesbingo\.com
gameofthronesfinale\.shop
gameofthronesseason6-online\.com
gameofthronesstudiotours\.com
gameofthronesslotscasino\.com
gameofthroneslegacytours\.com
gameofthronesseason7livestreaming\.com
gameofthronescollectibles\.com
gameofthronesseason7watchonline\.com
watchgameofthronesepisodes\.com
流媒體：
Gameofthroness\.club
Watchgameofthrones\.info
Gameofthronesstreamingita\.com
購物：
gameofthronesil\.com
gameofthroneszone\.com
gameofthronesneon\.com
gameofthronesgifts\.com
gameofthronescastle\.com
gameofthronesfandom\.com
shopatgameofthrones\.com
idolovegameofthrones\.com
gameofthronesapparel\.com
thegameofthronesparty\.com
gameofthroneskeychains\.com
gameofthronesofficalshop\.com
gameofthronestreasureshop\.com
游戲：
realgameofthrones\.com
officialgameofthrones\.com
博客/新聞：
gameofthronesblog\.com
gameofthroneseason8episodes\.com
gameofthronesseason8hbo\.com
hbogameofthronesseason7\.net
gameofthronespredict\.com
