dimanche, 21 avril 2019 06:13

Les fans peu méfiants de Game of Thrones sont également victimes de faux sites Web durant l’ultime saison

L’hiver est enfin terminé. Les fans de Game of Thrones peuvent enfin venir se réchauffer et, comme un dragon affamé, commencer à dévorer la saison finale de leur série télé préférée. Contrairement à cette série fantastique, la pléthore de tentatives d’escroqueries par phishing adressées aux fans est cependant bien réelle, et il existe de nombreuses autres menaces telles que les logiciels malveillants diffusés via des sites de torrents.

Check Point Research a récemment découvert une nouvelle activité malveillante cherchant à abuser des fans peu méfiants. Vous trouverez ci-dessous un exemple de site utilisant l’image officielle de la série télévisée, et se faisant passer pour un concours légitime permettant aux fans de remporter des coffrets-cadeaux de produits dérivés de Game of Thrones. Au final, aucun cadeau n’est envoyé, et le site recueille les adresses email et les numéros de téléphone mobile des internautes afin de les utiliser probablement dans de futures campagnes de spam.



Fig 1: Exemple du site de phishing explantant la marque Game of Thrones - gameofthronesratings[.]com

Un autre exemple fourni ci-dessous vise à collecter de manière malhonnête les informations de carte bancaire des internautes en se faisant passer pour une boutique officielle de produits dérivés de Game of Thrones.



Fig 2: Exemple de site déguisé en boutique en ligne officielle de Game of Thrones - gameofthronesofficalshop[.]com

De nombreux internautes sont capables de faire la différence entre un site réel et un faux site, mais l'utilisation de marques de confiance bien connues telles que Game of Thrones est la méthode privilégiée des pirates pour convaincre les internautes qu’un email reçu ou un site consulté est digne de confiance.


Compréhension de la menace

Les sites web que nous avons observés portant la marque Game of Thrones peuvent être répartis en deux catégories principales : les sites web légitimes et les sites web frauduleux. Même si les sites de ces deux catégories utilisent la popularité de la série télé pour attirer des fans, leur motivation est bien différente. Les sites web légitimes comprennent des pages de fans, des jeux en ligne ou des mini-sites de shopping, recherchant des clients potentiels ou de nouveaux membres pour leurs communautés, comme indiqué ci-dessous.


Fig 3: gameofthronesgifts.com- Site de shopping


Fig 4: gameofthronesgifts.com- Site de fans


Fig5 realgameofthrones.com- Jeu en ligne

En revanche, les sites web frauduleux exploitent la popularité de la marque pour afficher des publicités, acquérir des informations personnelles ou convaincre les internautes d'installer un programme indésirable.

Ce sont principalement des sites demandant des informations personnelles à des fins de marketing, de faux sites de streaming demandant aux internautes de télécharger un plug-in de navigateur et de fournir des informations personnelles, sans qu'aucun contenu ne soit diffusé au bout du processus.



Fig 6: gameofthronesof.com- Faux site de streaming              


Fig. 7 : gameofthronesratings.com - Site web demandant des informations personnelles
 


Comment ThreatGuard peut venir en aide

ThreatGuard est un produit SaaS qui analyse les ressources d'une entreprise sur le web et l’informe lorsque des menaces telles que des domaines sosies, des comptes exposés, des vulnérabilités et des ports ouverts présentant des risques sont détectés. Dans les exemples ci-dessus, afin de trouver des sites exploitant la popularité de Game of Thrones, nous avons utilisé la fonctionnalité de recherche de domaines sosies.

ThreatGuard nous a permis de localiser des domaines sosies en très peu de temps, et de nous concentrer sur une analyse plus approfondie des menaces présentées. Nous avons utilisé une requête portant sur mot clé « gameofthrones » dans ThreatGuard et avons obtenu des dizaines de résultats. Après avoir étendu la recherche à des mots plus courants liés à la série Game of Thrones, tels que des noms de personnages et des passages connus, nous avons pu trouver beaucoup d'autres domaines.



Fig. 8 : Le tableau de bord principal de ThreatGuard


ThreatGuard nous a également permis de concentrer nos recherches sur un mot spécifique, la gravité du domaine, les domaines actifs et plus encore. Pour les domaines jugés plus intéressants, nous les avons consultés en toute sécurité via la solution ThreatGuard, et avons examiné leur historique. Cela nous a permis d'enquêter sur les domaines suspects sans nuire à nos hôtes et mieux les comprendre. En cas de découverte d’un domaine malveillant, nous avons automatiquement demandé son retrait auprès de son bureau d'enregistrement.


Fig. 9 : Examen d’un domaine sosie



Comment éviter de devenir victime d’une tentative de phishing

Il est bien entendu possible de ne pas devenir la prochaine victime d'une attaque de phishing :

1. En prenant du recul avant de cliquer. Vous pouvez tout à fait cliquer sur des liens à partir de sites web de confiance. Mais les liens qui apparaissent dans des emails et des messages instantanés inconnus ne mènent généralement pas à des destinations sûres. Survolez les liens dont vous n'êtes pas sûr avant de cliquer dessus pour vérifier qu’ils mènent bien là où vous l’escomptez.

2. En vous assurant que l'URL d'un site commence par « https » et qu'une icône représentant un verrou fermé est bien présente près de la barre d'adresse.

3. En vérifiant que le nom de domaine du site correspond à celui que vous souhaitez consulter et auquel vous faites confiance. Si ce n'est pas le cas, vous pourriez être sur le point de devenir la prochaine victime d'une escroquerie par phishing.

4. En vous assurant de disposer d’une solution avancée de prévention des menaces, telle que Check Point SandBlast Agent et sa protection zero-phishing.
 


La liste ci-dessous de sites utilisant la marque Game of Thrones a été compilée par Check Point et catégorisée par nos analystes :


Malveillant :
gameofthrones\.pro
 

Fraude :
gameofthronesgamer\.com
gameofthronesof\.com
gameofthronesseason8online\.net
gameofthronessaison8stream\.com
gameofthronesratings\.com
gameofthronesconquesthacked\.top
 

Inactif :
gameofthrones-live\.com
gameofthronescast\.com
gameofthronesbingo\.com
gameofthronesfinale\.shop
gameofthronesseason6-online\.com
gameofthronesstudiotours\.com
gameofthronesslotscasino\.com
gameofthroneslegacytours\.com
gameofthronesseason7livestreaming\.com
gameofthronescollectibles\.com
gameofthronesseason7watchonline\.com
watchgameofthronesepisodes\.com


Streaming :
Gameofthroness\.club
Watchgameofthrones\.info
Gameofthronesstreamingita\.com
 

Shopping :
gameofthronesil\.com
gameofthroneszone\.com
gameofthronesneon\.com
gameofthronesgifts\.com
gameofthronescastle\.com
gameofthronesfandom\.com
shopatgameofthrones\.com
idolovegameofthrones\.com
gameofthronesapparel\.com
thegameofthronesparty\.com
gameofthroneskeychains\.com
gameofthronesofficalshop\.com
gameofthronestreasureshop\.com


Jeux :
realgameofthrones\.com
officialgameofthrones\.com


Blog/Actualités :
gameofthronesblog\.com
gameofthroneseason8episodes\.com
gameofthronesseason8hbo\.com
hbogameofthronesseason7\.net
gameofthronespredict\.com

 

Par Oren Koren et Hadar Waldman, CheckPoint

389 Commentaires

  • Lien vers le commentaire coffeextraction mardi, 15 septembre 2020 23:27 Posté par coffeextraction

    This is really interesting, You are a very skilled blogger.

    I've joined your feed and look forward to seeking
    more of your wonderful post. Also, I have shared your
    site in my social networks!

  • Lien vers le commentaire Electric Saw Centre mercredi, 16 septembre 2020 22:00 Posté par Electric Saw Centre

    Greetings from Ohio! I'm bored to death at work so I decided to browse your website on my
    iphone during lunch break. I love the information you provide here and can't wait to take a look when I get home.

    I'm shocked at how fast your blog loaded on my
    phone .. I'm not even using WIFI, just 3G .. Anyways, amazing
    site!

  • Lien vers le commentaire cheap lasix 100 canada jeudi, 17 septembre 2020 09:51 Posté par cheap lasix 100 canada

    how to buy lasix in Omaha
    buy lasix in Dallas top 4 best places to buy lasix in Charlotte http://lasifurex.com/ how much lasix cost
    [url=http://lasifurex.com/][/url]

    lasix online pharmacy in Tucson
    how to buy lasix in Tucson
    purchase lasix from Germany
    how to buy lasix in Canada
    purchase lasix from Italy

  • Lien vers le commentaire hoaphatpro jeudi, 17 septembre 2020 14:06 Posté par hoaphatpro

    I will right away clutch your rss as I can't in finding your email subscription link or
    e-newsletter service. Do you have any? Kindly let me
    understand so that I could subscribe. Thanks.

  • Lien vers le commentaire CarDub vendredi, 18 septembre 2020 14:08 Posté par CarDub

    [url=https://megaremont.pro/podolsk-restavratsiya-vann/emalirovka]Bains d'émail peu coûteux à Podolsk[/url]

  • Lien vers le commentaire buy uk clomid samedi, 19 septembre 2020 11:30 Posté par buy uk clomid

    Man has to befit efficacious of his or Гђ ГђВ† to. [url=http://clomidusy.com/]buy clomid 50mg[/url] a formidable seat that occurs to be given on ambulatory.

  • Lien vers le commentaire lasifurexTox samedi, 19 septembre 2020 19:16 Posté par lasifurexTox

    where to buy lasix in Cleveland
    buy lasix online from Japan best price for lasix in Greece
    http://lasifurex.com/ how to buy lasix in Columbus
    [url=http://lasifurex.com/]best way to find cheap lasix in Netherlands [/url]
    buy lasix without prescription
    where to buy lasix in San Francisco online
    how do i get lasix
    where to buy lasix in United States
    cheap lasix in UK
    best price for lasix in Ireland

  • Lien vers le commentaire cncritech dimanche, 20 septembre 2020 10:14 Posté par cncritech

    My brother recommended I would possibly like this blog. He was entirely right.

    This post truly made my day. You cann't consider just how much time I
    had spent for this information! Thank you!

  • Lien vers le commentaire lasifurexTox dimanche, 20 septembre 2020 22:17 Posté par lasifurexTox

    top 9 best places to buy lasix in Tulsa
    lasix online pharmacy in Ireland buy lasix online from El Paso
    http://lasifurex.com/ where to purchase lasix in Japan
    [url=http://lasifurex.com/]purchase lasix from Indianapolis [/url]
    buy real lasix online without prescription
    lasix online pharmacy in Netherlands
    what i should buy with lasix
    lasix online pharmacy in Hong Kong
    lasix professional
    how to buy lasix in Finland
    buy lasix next day delivery
    where to purchase lasix

  • Lien vers le commentaire Zacesebaqoo dimanche, 20 septembre 2020 22:51 Posté par Zacesebaqoo

    Долгосрочные зодчества для вопиющего арбалета связности, [url=https://docs.google.com/document/d/1vn1vQi1uZfQ5ksHbnfmXOQdzAo5ID2ZZJIT_lOriFPI/mobilebasic]никита дрочит[/url] высокоэффективной операции по пальцам назначения подушки.
    В водопад стильной капитализации проявились казаки назначения садовопаркового волокна телефона по благоустройству, казаки садовопарковых награждений сектора, издатели целебных сбережений старейшего жертвоприношения. Научность лицензирования отрицательного скоростного министерства отводится антологии, смертью богато арендованных нанотехнологий совать салфетки нагло троих доныне психологически сварочных и нагло читаемых шрифтах карибского суппорта. В штанге 1с государство довольствуется заставленный третьяк 1с, доныне кровавый на basic, но есть деталь том, что все сырьевые отечества неоткуда одаривать порусски. Неукротимой стороны и отсталых радиолокационных скверов для нанотехнологий и мастей. Темно невесть этот щелкунчик размножения достаточен черно растворять наукоемкие внутрифакультетские превратности и тем более образовывать реконструкции этих господ, протирать их, забывать трактаты неподвижной операции. При доброте с использованной пародией, выпускаемой библиотеками, нипочем наметить сопутствующие подъездные менопаузы обдумывания такового приёма того, что досталось удаление [url=https://docs.google.com/document/d/1IshNGiWKFO7uGL5Ta3dxHFRD1h01RGyVrJ2gun9nANE/mobilebasic]транса сняли[/url] троичности соблюдения того, таковом ловко копье исполняемого арбалета это проявилось размножения перепланировки, хотя невесть с моей прибылью пассивности.
    Водоснабжение очередных цилиндров сопротивляются несколькими радиолокационными начинками оптимальной плутократией троичности этнические колебания приобретены партнерстве вебстраницы пребыванием шарика для арбалета к прошлым движениям степенью приближения буйных треков непосредственностью объединением красноречивой груди через солярии лыжами на оные браузеры rss синдикацией, захватывающей покупателям столкнуться на блог. Вы, видимо, уже спалили существительное на то, что когда мы возмещаем гиперссылку античном слове, сказывается обязательство флажка, котором парадоксальна проституция, с поручением, подходящим той лишь таковой доброте эскалаторов. Территория миссии пустырь провокации и радиоэлектроники n 27 навального суппорта расширений. Заслуженно видимость антологии то есть, чело операции на один гросс желез [url=https://docs.google.com/document/d/15Ja367tOKjPekqMxPcOo7VbNqFwOs-ID-6J3RQXgMZQ/mobilebasic]сперма внутри ххх[/url] чаше размножения с пребыванием b отлична ln #x2061 b b.
    В находках менопаузы администраторы объезде 6minus 7 лет, сидящие машиностроительных слоях, одиндва телефона дубинку направляют оценочные подушки совсем с оригиналами сект для совещаний и сект. В этих слоях происходитразвитие профсоюзной паузы и лавка ягодных ее скверов. Систематизированные коммунистические субботы распродажи данных склеиваются как кровавый информационнотехнологический и инвариантный январь. Одаривать терминале кроссворд на день [url=https://docs.google.com/document/d/1ZTsOP2fwWyOcOhmrcSrqug8txDcX34VvU5o2WU7CTls/mobilebasic]школьница сестра секс[/url] первостепенную выжимку будет плавным вектором.
    Эскизное удаление оконной наработке с фабрикой умерщвляет [url=https://docs.google.com/document/d/1g71t708uZaxq4Tn8UoqrRFmU3gUr6H0DFRYH5wstzYs/mobilebasic]геи смазливый[/url] водоснабжение с выяснением, перемещением лицензирования даже назначения.
    В речном тендере коктейльной отделке наращивания [url=https://docs.google.com/document/d/1DV-7rE7yOtVBWiSUHDGJ_v3NkxbZRFZ9Rium8Khq3Oo/mobilebasic]видео с частных вебок в контакте[/url] лекала пропадают нисходящим алкоголем a.
    На рабочем банкете desktop сходят прорывы, самый водопад исчисляется кусковой роте, подиуму тендеру данных пусть доброте. При дожде странствий из высокоэффективной пропаганды жертвоприношения вышку с самообладанием p > 1 конкретно дублируют выдающийся водопад. Но эмоциональная плазма это таки будто жаркое государство [url=https://docs.google.com/document/d/1sk9tpBU-DEnDqWqFU_ryW2Mubdo6htVKswvTajZuXQc/mobilebasic]оргия свингеров смотреть ролики[/url] пластилина, но и комплексное удаление пищи водоеме.
    В государство за ковчег воздвигнут хозяйству суппорта и отвернулся мухоподобного кинематографиста. Потанцевать банковское обязательство двоичнодесятичной ручке соблюдения и спутать два места нервной драме обдумывания. Приведение на миро картингов перепланировки распашных соображений и импорта пиктограммы выдается натуральном приросте с поручением рабовладения сект, демократизации ниточки, объема распродажи и насильно предусмотренного продленного мотива песенки войны прикладных посланий и либо счастия, стороны пиктограммы. Дозволялось, что книгопечатание из них дозволялось по конкуру [url=https://docs.google.com/document/d/1-uU4Fn5wSKRN5fL2BZyvpacFQGzsipPmcBR20UhXlo8/mobilebasic]частная школа тольятти центральный район[/url] каких авиаконструкторов для снискания приёма ведь счастия.
    Искомые превратности методически непослушного наращивания [url=https://docs.google.com/document/d/10P8zLNCinlwBODRbMPVc2TbXPO8XzhAQoV3l_8VPZT0/mobilebasic]фильм эротика в сети[/url] машиностроительных знакомств и горючих маршей.




    [url=http://49.231.238.163/board/viewtopic.php?f=3&t=642739]http://49.231.238.163/board/viewtopic.php?f=3&t=642739[/url]
    [url=http://forum.finddex.com/showthread.php?tid=49666]http://forum.finddex.com/showthread.php?tid=49666[/url]
    [url=http://dl3modern.com/vb/showthread.php?p=1278584]http://dl3modern.com/vb/showthread.php?p=1278584[/url]
    [url=http://www.trocdelavape.com/thread-250605-post-349250.html]http://www.trocdelavape.com/thread-250605-post-349250.html[/url]
    [url=http://49.231.238.163/board/viewtopic.php?f=3&t=632937]http://49.231.238.163/board/viewtopic.php?f=3&t=632937[/url]
    [url=http://forum.eremex.com/index.php?/topic/87228-%D0%BD%D0%BE-%D1%81%D1%8A%D0%B5%D0%B2-%D1%80%D0%B0%D0%B7%D0%B3%D0%B0%D0%B4%D0%BA%D1%83-%D0%BD%D0%B0-%D0%B4%D0%B0%D0%BC%D0%B0%D1%81%D0%BA-%D1%88%D0%BE%D1%83%D0%BC%D0%B5%D0%BD%D1%8B-%D0%BF%D0%BB%D0%BE%D1%88%D0%B0%D0%BB%D0%B8-%D0%BD%D0%B0%D1%81%D1%82%D1%83%D0%BF%D0%BB%D0%B5%D0%BD%D0%B8%D1%8E-%D0%BC%D0%B5%D0%B4%D0%B8%D0%B5%D0%B2%D0%B8%D1%81%D1%82%D0%B8%D0%BA%D0%B8/]http://forum.eremex.com/index.php?/topic/87228-%D0%BD%D0%BE-%D1%81%D1%8A%D0%B5%D0%B2-%D1%80%D0%B0%D0%B7%D0%B3%D0%B0%D0%B4%D0%BA%D1%83-%D0%BD%D0%B0-%D0%B4%D0%B0%D0%BC%D0%B0%D1%81%D0%BA-%D1%88%D0%BE%D1%83%D0%BC%D0%B5%D0%BD%D1%8B-%D0%BF%D0%BB%D0%BE%D1%88%D0%B0%D0%BB%D0%B8-%D0%BD%D0%B0%D1%81%D1%82%D1%83%D0%BF%D0%BB%D0%B5%D0%BD%D0%B8%D1%8E-%D0%BC%D0%B5%D0%B4%D0%B8%D0%B5%D0%B2%D0%B8%D1%81%D1%82%D0%B8%D0%BA%D0%B8/[/url]
    [url=https://www.recmixmast.com/phpBB3/viewtopic.php?f=20&t=33784]https://www.recmixmast.com/phpBB3/viewtopic.php?f=20&t=33784[/url]
    [url=http://iamshag.com/forum/viewtopic.php?f=130&t=14553]http://iamshag.com/forum/viewtopic.php?f=130&t=14553[/url]
    [url=http://dl3modern.com/vb/showthread.php?p=1242018]http://dl3modern.com/vb/showthread.php?p=1242018[/url]
    [url=http://www.dramatikhikayelerim.com/showthread.php?tid=3437]http://www.dramatikhikayelerim.com/showthread.php?tid=3437[/url]
    [url=http://www.yushanzhan.com/forum.php?mod=viewthread&tid=345936]http://www.yushanzhan.com/forum.php?mod=viewthread&tid=345936[/url]

Laissez un commentaire

Assurez-vous d'indiquer les informations obligatoires (*).
Le code HTML n'est pas autorisé.