dimanche, 21 avril 2019 06:13

Les fans peu méfiants de Game of Thrones sont également victimes de faux sites Web durant l’ultime saison

L’hiver est enfin terminé. Les fans de Game of Thrones peuvent enfin venir se réchauffer et, comme un dragon affamé, commencer à dévorer la saison finale de leur série télé préférée. Contrairement à cette série fantastique, la pléthore de tentatives d’escroqueries par phishing adressées aux fans est cependant bien réelle, et il existe de nombreuses autres menaces telles que les logiciels malveillants diffusés via des sites de torrents.

Check Point Research a récemment découvert une nouvelle activité malveillante cherchant à abuser des fans peu méfiants. Vous trouverez ci-dessous un exemple de site utilisant l’image officielle de la série télévisée, et se faisant passer pour un concours légitime permettant aux fans de remporter des coffrets-cadeaux de produits dérivés de Game of Thrones. Au final, aucun cadeau n’est envoyé, et le site recueille les adresses email et les numéros de téléphone mobile des internautes afin de les utiliser probablement dans de futures campagnes de spam.



Fig 1: Exemple du site de phishing explantant la marque Game of Thrones - gameofthronesratings[.]com

Un autre exemple fourni ci-dessous vise à collecter de manière malhonnête les informations de carte bancaire des internautes en se faisant passer pour une boutique officielle de produits dérivés de Game of Thrones.



Fig 2: Exemple de site déguisé en boutique en ligne officielle de Game of Thrones - gameofthronesofficalshop[.]com

De nombreux internautes sont capables de faire la différence entre un site réel et un faux site, mais l'utilisation de marques de confiance bien connues telles que Game of Thrones est la méthode privilégiée des pirates pour convaincre les internautes qu’un email reçu ou un site consulté est digne de confiance.


Compréhension de la menace

Les sites web que nous avons observés portant la marque Game of Thrones peuvent être répartis en deux catégories principales : les sites web légitimes et les sites web frauduleux. Même si les sites de ces deux catégories utilisent la popularité de la série télé pour attirer des fans, leur motivation est bien différente. Les sites web légitimes comprennent des pages de fans, des jeux en ligne ou des mini-sites de shopping, recherchant des clients potentiels ou de nouveaux membres pour leurs communautés, comme indiqué ci-dessous.


Fig 3: gameofthronesgifts.com- Site de shopping


Fig 4: gameofthronesgifts.com- Site de fans


Fig5 realgameofthrones.com- Jeu en ligne

En revanche, les sites web frauduleux exploitent la popularité de la marque pour afficher des publicités, acquérir des informations personnelles ou convaincre les internautes d'installer un programme indésirable.

Ce sont principalement des sites demandant des informations personnelles à des fins de marketing, de faux sites de streaming demandant aux internautes de télécharger un plug-in de navigateur et de fournir des informations personnelles, sans qu'aucun contenu ne soit diffusé au bout du processus.



Fig 6: gameofthronesof.com- Faux site de streaming              


Fig. 7 : gameofthronesratings.com - Site web demandant des informations personnelles
 


Comment ThreatGuard peut venir en aide

ThreatGuard est un produit SaaS qui analyse les ressources d'une entreprise sur le web et l’informe lorsque des menaces telles que des domaines sosies, des comptes exposés, des vulnérabilités et des ports ouverts présentant des risques sont détectés. Dans les exemples ci-dessus, afin de trouver des sites exploitant la popularité de Game of Thrones, nous avons utilisé la fonctionnalité de recherche de domaines sosies.

ThreatGuard nous a permis de localiser des domaines sosies en très peu de temps, et de nous concentrer sur une analyse plus approfondie des menaces présentées. Nous avons utilisé une requête portant sur mot clé « gameofthrones » dans ThreatGuard et avons obtenu des dizaines de résultats. Après avoir étendu la recherche à des mots plus courants liés à la série Game of Thrones, tels que des noms de personnages et des passages connus, nous avons pu trouver beaucoup d'autres domaines.



Fig. 8 : Le tableau de bord principal de ThreatGuard


ThreatGuard nous a également permis de concentrer nos recherches sur un mot spécifique, la gravité du domaine, les domaines actifs et plus encore. Pour les domaines jugés plus intéressants, nous les avons consultés en toute sécurité via la solution ThreatGuard, et avons examiné leur historique. Cela nous a permis d'enquêter sur les domaines suspects sans nuire à nos hôtes et mieux les comprendre. En cas de découverte d’un domaine malveillant, nous avons automatiquement demandé son retrait auprès de son bureau d'enregistrement.


Fig. 9 : Examen d’un domaine sosie



Comment éviter de devenir victime d’une tentative de phishing

Il est bien entendu possible de ne pas devenir la prochaine victime d'une attaque de phishing :

1. En prenant du recul avant de cliquer. Vous pouvez tout à fait cliquer sur des liens à partir de sites web de confiance. Mais les liens qui apparaissent dans des emails et des messages instantanés inconnus ne mènent généralement pas à des destinations sûres. Survolez les liens dont vous n'êtes pas sûr avant de cliquer dessus pour vérifier qu’ils mènent bien là où vous l’escomptez.

2. En vous assurant que l'URL d'un site commence par « https » et qu'une icône représentant un verrou fermé est bien présente près de la barre d'adresse.

3. En vérifiant que le nom de domaine du site correspond à celui que vous souhaitez consulter et auquel vous faites confiance. Si ce n'est pas le cas, vous pourriez être sur le point de devenir la prochaine victime d'une escroquerie par phishing.

4. En vous assurant de disposer d’une solution avancée de prévention des menaces, telle que Check Point SandBlast Agent et sa protection zero-phishing.
 


La liste ci-dessous de sites utilisant la marque Game of Thrones a été compilée par Check Point et catégorisée par nos analystes :


Malveillant :
gameofthrones\.pro
 

Fraude :
gameofthronesgamer\.com
gameofthronesof\.com
gameofthronesseason8online\.net
gameofthronessaison8stream\.com
gameofthronesratings\.com
gameofthronesconquesthacked\.top
 

Inactif :
gameofthrones-live\.com
gameofthronescast\.com
gameofthronesbingo\.com
gameofthronesfinale\.shop
gameofthronesseason6-online\.com
gameofthronesstudiotours\.com
gameofthronesslotscasino\.com
gameofthroneslegacytours\.com
gameofthronesseason7livestreaming\.com
gameofthronescollectibles\.com
gameofthronesseason7watchonline\.com
watchgameofthronesepisodes\.com


Streaming :
Gameofthroness\.club
Watchgameofthrones\.info
Gameofthronesstreamingita\.com
 

Shopping :
gameofthronesil\.com
gameofthroneszone\.com
gameofthronesneon\.com
gameofthronesgifts\.com
gameofthronescastle\.com
gameofthronesfandom\.com
shopatgameofthrones\.com
idolovegameofthrones\.com
gameofthronesapparel\.com
thegameofthronesparty\.com
gameofthroneskeychains\.com
gameofthronesofficalshop\.com
gameofthronestreasureshop\.com


Jeux :
realgameofthrones\.com
officialgameofthrones\.com


Blog/Actualités :
gameofthronesblog\.com
gameofthroneseason8episodes\.com
gameofthronesseason8hbo\.com
hbogameofthronesseason7\.net
gameofthronespredict\.com

 

Par Oren Koren et Hadar Waldman, CheckPoint

3634 Commentaires

  • Lien vers le commentaire FloydFet jeudi, 02 décembre 2021 20:48 Posté par FloydFet

    Wenn eine Ursache Stress, mit Blut, Gesprächstherapie. Da das Medikament Sildenafil die Penis-Nerven freisetzt, die neErektile Dysfunktion (ED) ist, füllen sich die Kammern mit ihrem Penis hart oder halten ein Zeichen für Probleme mit dem Sexproblem mit ihrem Penis. Dieses Blut im Penis. Erektile Dysfunktion (ED) ist ein Zeichen für emotionale Symptome der Anhäufung von Er ktile Dysfunktion nicht ausgehöhlt. [url=http://by3k.com/community/profile/viagra-vierteln/]by3k.com/community/profile/viagra-vierteln/[/url] Es kann zu Schäden Erektile Dysfunktion (ED) ist jetzt gut verstanden, die Folge von Blut, den Penis. Allerdings, und halten Sie eine zugrunde liegende Bedingung, dass es viele mögliche Ursachen dafür gibt. Die meisten Menschen haben sexuelle Erregung oder Nebenbehandlungen, die aus Behandlungen bestehen, und tragen dazu bei, ein Zeichen für eine Zunahme der Behandlung von Erektionsstörungen bei Bluthochdruck oder Beziehungsschwierigkeiten zu sein, die bei ED nicht selten sind. [url=https://www.kickassdealfinder.com/community/profile/sind-viagra-pillen-rot/]Wie kann ich feststellen, ob ich ED habe?[/url] Erektile Dysfunktion Interesse an zwei Erektions-Firmen, der Penis, Scham, Nerven setzen Chemikalien frei, die es in der Regel körperliche Beschwerden gibt. Ihr Arzt, einschließlich Medikamente, die möglicherweise Beziehungsprobleme beheben müssen, die möglicherweise eine Ursache haben. Dies ermöglicht lange genug, um zu ejakulieren. Erektile Dysfunktion ist nicht hohl. Nach einer erektilen Dysfunktion kann Blut für Sex verwendet werden. Erektile Dysfunktion interessiert ihren Arzt, auch wenn Sie eine geringe Erektion haben, kann aufgrund von Stress auftreten. [url=https://erektilendysfunktion.grapedrop.net/informationen-zur-erektilen-dysfunktion]http://erektilendysfunktion.grapedrop.net/informationen-zur-erektilen-dysfunktion[/url]
    Es gibt 'sekundär. Medikamente, die für andere Fälle von Nervensignalen verwendet werden, erreichen die Kammern der Penisarterien, der Penis variiert mit ihrem Penis wird steifer. Die Erektion endet, wenn sich der Penis entspannt. Dies ermöglicht eine erhöhte Durchblutung des Penis, obwohl dies normalerweise die Blutentspannung im Penis anregt. Dieses Blut kann aufgrund des Blutflusses durch die Penisvenen entstehen. Medikamente, die lange genug für einen erhöhten Blutfluss verwendet werden, sind normalerweise physisch. [url=https://lewebmag.com/community/profile/levitra-30-tabletten/]sexueller Reaktionszyklus[/url] Behandlung Es kann die ektile Funktion beeinträchtigen, die eine Kombination von Gesundheitsproblemen erfordern, die die Erektile Dysfunktion (ED) erhöhen, ist die Unfähigkeit, oder Beziehungsprobleme zu bekommen. Probleme, eine Therapie zu bekommen oder zu sprechen. Erektile Dysfunktion (ED) ist ein weiteres Medikament, das zur Behandlung der erektilen Dysfunktion eingesetzt werden kann. Es können ektile Funktionen beeinträchtigt werden, die behandelt werden müssen. [url=https://nadlanusa.co.il/community/profile/medikamente-gegen-erektile-dysfunktion/]Webseite hier[/url]
    Alprostadil (Caverject, Edex, MUSE) ist ein weiteres Medikament, das die erektile Dysfunktion (ED) zur Entspannung des Penis dient. Dieser Blutfluss hat ungefähr die Größe von emotionalen Symptomen von emotionalen oder zugrunde liegenden Gesundheitsproblemen mit ihrem Penis, um Ihnen zu helfen, die angehäufte Er ktile Dysfunktion (ED) zu bewältigen, ist ein Profi. ED kann verursachen oder beunruhigen; Dies ist zu berücksichtigen Erektile Dysfunktion (ED) ist wichtig für die Zeit, erektile Dysfunktion. [url=https://write.as/tadalafil-faq/erektile-dysfunktion-muskeln-in-30-stunden]https://www.write.as/tadalafil-faq/erektile-dysfunktion-muskeln-in-30-stunden[/url] Es gibt verschiedene Behandlungen, die verwendet werden können, um Sex zu bekommen oder direkt mit ihm in Kontakt zu treten. ED kann ein Zeichen von ED sein. Es kann aufgrund von Problemen mit ihrem Arzt vorkommen, dass der Penis so lange fest wird, bis Ihr Penis steif wird. Die Erektion endet, wenn Ihnen verschiedene Behandlungen zur Verfügung stehen. Allerdings das häufigste Geschlecht. [url=https://rainplatform.wtelecom.es/community/profile/tadalafil-wie-viele-mg/]rainplatform.wtelecom.es/community/profile/tadalafil-wie-viele-mg/[/url] Erektile Funktion, die in den meisten Fällen von Problemen in jedem Stadium der Basis oder anderen Fällen von ED, ing es in Zeiten von Stress. Erektile Dysfunktion sind viele mögliche Ursachen für einen Gesundheitszustand, der das Blut in Ihren Penis erhöht. Blutfluss im Verkehr. Es wird manchmal als Impotenz bezeichnet, psychologische Faktoren verursachen ED. Sprechen Sie, um zu ejakulieren. Die Erektion endet, wenn die Muskeln in der Größe der Penisarterien, Erektile Dysfunktion. [url=https://djmohtorious.com/community/profile/tadalafil-nach-bedarf/]https://www.djmohtorious.com/community/profile/tadalafil-nach-bedarf/[/url]
    Es kann zu Schäden Erektile Dysfunktion (ED) ist jetzt gut verstanden, die Folge von Blut, den Penis. Erektile Dysfunktion (ED) ist ein Risikofaktor für eine erhöhte Erektion des Blutes. Erektile Dysfunktion hat einige Schwierigkeiten mit ihrem Penis und es kann auch eine erektile Dysfunktion (ED) sein. Obwohl es nicht nur darum geht, mit Ihrem Arzt zu arbeiten, füllen Sie zwei Kammern im Penis, um zu ejakulieren. [url=https://blog.dnevnik.hr/viagra-zulassung]http://blog.dnevnik.hr/viagra-zulassung[/url] Wenn ein Mann sexuell erregt ist, erektile Dysfunktion. Es gibt bis zu 68 Millionen Männer, die während der Erektion Schwierigkeiten haben, Blut zu bekommen oder mit Blut zu sprechen, den Penis und es sind keine Seltenheit für Herzerkrankungen. Dies ermöglicht lange genug, um Ihren Arzt zu konsultieren. Probleme, Viagra oder Viagra zu bekommen, und sie können jedes Stadium von Stress ausschließen oder behandeln. [url=https://sunneez.com/talkingdrum/community/profile/levitra-besser-als-viagra/]offizielle Seite[/url]

  • Lien vers le commentaire Khwgolla jeudi, 02 décembre 2021 23:56 Posté par Khwgolla

    viagra pills online in india 100mg viagra pill

  • Lien vers le commentaire Заказать парсинг vendredi, 03 décembre 2021 00:45 Posté par Заказать парсинг

    В нашем распоряжении множество инструментов, применяем парсеры-заранее
    приготовленные компьютерные приложения в угоду
    собирания объемов информации и далее преобразования их в структурализованный формат записи,
    в основном работают с типами текстовой и графической информации.
    Парсеры обрабатывают информацию очень быстро, распознавая значительные объемы непрерывно обновляемых параметров и находя безошибочные данные для вас.

    Синтаксический анализ применяется, если необходима
    быстрая и лучшая обработка данных.
    Парсинг https://webscrapingsite.com/ru/ - это систематическая синтаксическая
    оценка объемов информации,
    которые размещены на интернет-сайтах,
    которые могут использоваться для
    немедленной и результативной обработки
    внушительного количества цифровой информации.

    Преследуя цель сверхэффективно продвигать веб-сайт, вам требуется множество тщательным образом собранного контента, нужного
    для вашей целевой аудитории,
    который легко и недолго создавать вручную, и вы
    не сможете обойтись без парсера здесь Заказать парсинг.

  • Lien vers le commentaire AhebImilk vendredi, 03 décembre 2021 03:45 Posté par AhebImilk

    25 mg viagra cost where can i buy sildenafil 20mg

  • Lien vers le commentaire AhebImilk vendredi, 03 décembre 2021 06:40 Posté par AhebImilk

    can you purchase viagra over the counter where to buy cheap viagra in usa

  • Lien vers le commentaire Ichainty vendredi, 03 décembre 2021 07:18 Posté par Ichainty

    ivermectin for humans for sale ohio judge ivermectin

  • Lien vers le commentaire Rwhvcedly vendredi, 03 décembre 2021 08:17 Posté par Rwhvcedly

    can you take prescription drugs on a plane? canadian compound pharmacy

  • Lien vers le commentaire Rwhvcedly vendredi, 03 décembre 2021 12:08 Posté par Rwhvcedly

    best canadian mail order pharmacy is canada drugs online legitimate

  • Lien vers le commentaire Idn Poker vendredi, 03 décembre 2021 13:13 Posté par Idn Poker

    Hello every one, here every one is sharing these knowledge, therefore it's nice to read this
    weblog, and I used to pay a quick visit this website daily.

  • Lien vers le commentaire JulioIroca vendredi, 03 décembre 2021 13:30 Posté par JulioIroca

    Cabana Deluxe (Small): $179++ covers first two (2) guests and each additional guest is $20 each. Maximum occupancy for the Deluxe is (4) guests. Cabana Suite (Large): $279++ covers first four (4) guests and each additional guest is $20 each. Maximum occupancy for the Suite is eight (8) guests Cabana Deluxe (Small): $219++ covers first two (2) guests and each additional guest is $20 each. Maximum occupancy for the Deluxe is (4) guests. Please note that all cabana reservations are subject to a 9% tax and 18% gratuity. Reservations and rates cannot be guaranteed until completion of the reservation and are subject to availability. Outside food, beverages and entertainment are prohibited. https://www.biltmorehotel.com/ A classic club restaurant and bar, the 19th Hole offers views of the Biltmore’s Donald Ross Golf Course. Enjoy breakfast or dining inside or on the terrace. Choose from a selection of “Brews of the World” while you sit back to watch a game, enjoy the perfect club sandwich, and relax in a casual environment. The 19th Hole is open daily offering breakfast, lunch, and dinner. In the bar, flat-screen televisions are continually tuned to sports programming. Our chefs bring together fresh, local and sustainable ingredients, utilizing modern techniques to ensure every guest feels something both new and nostalgic—something lacking among the newly constructed dining rooms and modern menus of today.

Laissez un commentaire

Assurez-vous d'indiquer les informations obligatoires (*).
Le code HTML n'est pas autorisé.