前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >凛冬将至渔夫出动,《权游》的钓鱼与避坑

凛冬将至渔夫出动,《权游》的钓鱼与避坑

作者头像
FB客服
发布2019-05-14 17:03:26
4760
发布2019-05-14 17:03:26
举报
文章被收录于专栏:FreeBufFreeBuf

虽然即将夏日炎炎,但《权力的游戏》第八季的到来却能够让各位权游铁粉感受到“凛冬终至”的气息!目前,权游第八季的第二集已经播出,可能很多权游粉丝想的是“养肥了再杀”,但大部分粉丝都如同一条条饥饿的“巨龙”一般,已经开始“吞噬”这部广受欢迎的美剧了。

但与此同时,我们不得不给大家泼一盆“冷水”,因为网络犯罪分子已经开始利用大家的这种热情氛围来进行网络钓鱼诈骗了!

从恶意软件到剧集的私人下载站点,网络犯罪分子正在无所不用其极地去实施网络诈骗,而他们利用的正是广大权游粉丝对最新一季的狂热以及渴望,而这就会让他们降低戒心…

比如说下面这个网站,它使用了权游的官方品牌,并引入了类似“好评有礼”的功能来欺骗用户,让用户认为能够有机会赢得一份特殊的“大礼包”。但事实上呢?啥也没有!但此时,攻击者就可以尽可能多地收集到电子邮件以及手机号等用户敏感信息,并在将来的垃圾活动或网络钓鱼攻击者使用了。

权游钓鱼网站

还有一个钓鱼网站,它伪装成了官方的权游在线商城,而它的主要目的是收集权游粉丝的信用卡详细信息:

假冒的权游在线商城

虽然很多用户可能以为自己能够分辨出真实网站和钓鱼网站之间的区别,但网络犯罪分子通过嵌入知名品牌的logo、相关图片以及网站界面样式,确实是能够欺骗很大一部分用户,这也是很多网络犯罪分子惯用的伎俩。

权游相关的安全威胁

根据我们的研究成果,目前跟权游相关的网站可以分成两大类,即合法网站与钓鱼网站。这两类网站的共同特点就是都嵌入了相关的知名品牌,但两者的目的却完全不同。合法网站包含了粉丝页面、在线游戏或小型在线商城,并会通过一系列广告来吸引用户或社区成员浏览和消费:

钓鱼网站同样会在网站弹窗广告中嵌入热门品牌信息,但它们还会要求或诱使用户安装一些额外的软件,比如说恶意软件!

这些伪造的站点大部分都会要求用户提供自己的个人信息,而伪造的在线视频网站还会要求用户下载和安装各种浏览器插件,当用户完成了个人信息填写以及插件的安装之后,却毛都看不到一根。

如何避免受骗上当

大家放心,我们总有办法来避免让你成为下一次网络钓鱼攻击的受害者:

1、点击某个东西之前,请三思!如果你访问的是一个完全安全且受信任的网站,那就不用担心。但如果你访问的是一个私人站点,或自己不熟悉的站点,然后你又遇到了随机邮件地址或即时消息,那你可就要小心了; 2、确保你所访问的网站URL地址是以HTTPS开头的,或者看看地址栏有没有一个绿色的“锁”; 3、在访问相关网站之前,请仔细检查网站的域名地址,如果发现有猫腻的话,就赶紧跑路吧; 4、确保计算机设备安装了高级威胁防御产品。

威胁检测情况

下面给出的是Check Point研究人员收集到的使用了权游相关内容的完整网站列表,具体分类如下所示。

恶意站点:

代码语言:javascript
复制
gameofthrones\.pro

欺诈站点:

代码语言:javascript
复制
gameofthronesgamer\.com
gameofthronesof\.com
gameofthronesseason8online\.net
gameofthronessaison8stream\.com
gameofthronesratings\.com
gameofthronesconquesthacked\.top

已下线站点:

代码语言:javascript
复制
gameofthrones-live\.com
gameofthronescast\.com
gameofthronesbingo\.com
gameofthronesfinale\.shop
gameofthronesseason6-online\.com
gameofthronesstudiotours\.com
gameofthronesslotscasino\.com
gameofthroneslegacytours\.com
gameofthronesseason7livestreaming\.com
gameofthronescollectibles\.com
gameofthronesseason7watchonline\.com
watchgameofthronesepisodes\.com

流媒体站点:

代码语言:javascript
复制
Gameofthroness\.club
Watchgameofthrones\.info
Gameofthronesstreamingita\.com

在线商城:

代码语言:javascript
复制
gameofthronesil\.com
gameofthroneszone\.com
gameofthronesneon\.com
gameofthronesgifts\.com
gameofthronescastle\.com
gameofthronesfandom\.com
shopatgameofthrones\.com
idolovegameofthrones\.com
gameofthronesapparel\.com
thegameofthronesparty\.com
gameofthroneskeychains\.com
gameofthronesofficalshop\.com
gameofthronestreasureshop\.com

游戏站点:

代码语言:javascript
复制
realgameofthrones\.com
officialgameofthrones\.com

博客/新闻:

代码语言:javascript
复制
gameofthronesblog\.com
gameofthroneseason8episodes\.com
gameofthronesseason8hbo\.com
hbogameofthronesseason7\.net
gameofthronespredict\.com

* 参考来源:checkpoint,FB小编Alpha_h4ck编译,转载请注明来自FreeBuf.COM

本文参与 腾讯云自媒体分享计划,分享自微信公众号。
原始发表:2019-04-26,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 FreeBuf 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 权游相关的安全威胁
  • 如何避免受骗上当
    • 威胁检测情况
    领券
    问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档