这里是普通文章模块栏目内容页
屏幕里凛冬将至,现实中遗迹失火,潜藏的黑产闻声而动

伴随屏幕里各大家族的激烈斗争,以及现实中关于世界历史遗产与民族主义的深入争论,网络世界中也在同步进行着一场没有硝烟的战争——攻击者利用这些时事热点,发起网络钓鱼诈骗攻击。

2019年4月15日,美国最受欢迎的电视剧集《权力的游戏》在HBO播出第8季,也是该系列的最终一季。第一集播出后,相关话题在微博上的阅读量迅速突破2亿,腾讯视频播放量突破5500万。

就在同一天,下午6:50左右,法国巴黎圣母院塔楼尖顶发生火灾,整座建筑损毁严重。事件发生后,相关话题在微博热搜榜的前10名中占据了7个,引起网友们的持续关注与讨论。

伴随屏幕里各大家族的激烈斗争,以及现实中关于世界历史遗产与民族主义的深入争论,网络世界中也在同步进行着一场没有硝烟的战争——攻击者利用这些时事热点,发起网络钓鱼诈骗攻击。

屏幕里凛冬将至,现实中遗迹失火,潜藏的黑产闻声而动

一、凛冬将至:剧集资源何处寻?

随着热门剧集的播出,身处国内的我们如何能获取最新的美剧资源,就成为了大家不断讨论的一大问题。然而,黑产组织恰好抓住了人们的这一心理,在互联网上大量发布伪装成美剧的恶意软件,吸引用户下载和点击,从而感染用户的计算机。

2019年4月,卡巴斯基发布了针对伪装成2018年热门电视剧集的恶意软件的研究报告,该报告显示,《权力的游戏》、《行尸走肉》和《绿箭侠》为恶意软件最为泛滥的电视剧集,且伪装成《权力的游戏》的恶意软件占所有此类恶意软件的近五分之一(17%)。恶意软件主要伪装成每一季的第一集和最后一集,以此来吸引更多用户的关注和下载。

这一类恶意软件,通常会按照各视频站点及字幕组对美剧的命名格式进行命名,利用较长的文件名使用户忽略诸如.exe的可疑后缀。用户如果不加留意,很可能会直接双击打开,并导致感染病毒、木马的风险。

屏幕里凛冬将至,现实中遗迹失火,潜藏的黑产闻声而动

安全建议:

建议优先选择国内获得版权的官方视频平台观看剧集。

在下载美剧前,应尽量选择知名度高、评价普遍较好的平台。警惕陌生邮件、陌生人对话中发送的剧集下载地址或视频文件。

在打开视频文件前,应检查文件实际的后缀名是否以“.MP4”、“.AVI”等常见视频文件格式结尾。

针对网络下载的视频文件,建议右键点击,手动选择“打开方式”为常用的视频播放器,从而避免误打开恶意可执行文件。

二、粉丝效应:参与竞猜赢周边

除了第一时间观看最新剧集之外,一些影视作品的粉丝可能会热衷于参加结局竞猜等活动,同时也会购买周边产品,或者下载相关的游戏。针对这一系列粉丝效应,黑产组织可能精心设计一个活动网站,以高额或限量的奖品诱惑用户参与竞猜等活动,并要求用户填写个人信息,从而收集用户隐私。

结局竞猜,收集用户隐私

下面展示的是一个钓鱼网站的实际案例,可以明显看出,该网站使用了《权力的游戏》的官方海报,以“竞猜最终获得胜利的家族”为主题,诱导用户填写姓名、手机号、邮箱、所在公司等信息。

屏幕里凛冬将至,现实中遗迹失火,潜藏的黑产闻声而动

用户一旦填写这些信息,恶意组织就会对其进行记录,并可能在之后利用这些信息面向用户发起进一步的诈骗活动。

1. 周边商店,开展金融诈骗

作为《权利的游戏》的忠实粉丝,谁不想获得一个官方售卖的铁王座1:10等比例模型,或者是丹妮莉丝的三条龙手办呢?攻击者牢牢抓住了粉丝的周边收藏心理,创建虚假的商城网站,进行金融诈骗,或收集用户的信用卡等详细信息。下面展示的是一个伪造的“官方在线商店”的案例。

屏幕里凛冬将至,现实中遗迹失火,潜藏的黑产闻声而动

在该商店中,囊括了《权利的游戏》的DVD和原著、周边服装、纪念品、珠宝首饰、海报、Cosplay假发等商品,可以说是一应俱全。用户可以认真挑选自己心怡的商品,并支持VISA、Master等多种信用卡支付。用户在完成支付后,永远无法等来自己想要的周边,而取而代之收到的,可能会是信用卡的高额账单。

屏幕里凛冬将至,现实中遗迹失火,潜藏的黑产闻声而动

2. 移动应用,发布恶意APP

#p#分页标题#e#

随着剧集的不断上线,一大批相关的移动应用也陆续上架应用市场。然而,其中也蕴藏了一些伪装的木马病毒。一些恶意软件以热门剧集为主题,诱导用户下载并运行APP,实际上,这些恶意APP中包含后台私自发送短信、上传手机中个人信息、屏蔽特定短信、推送浮窗广告等功能,将会给用户带来经济上的损失和个人隐私的泄露。

安全建议:

影视作品的周边商品售卖和竞猜活动开展,需经过影视作品的版权方授权,且通常是由播出剧集的电视台或相关品牌官方开展。因此,访问相应公司(例如:美国HBO电视台、国内某视频平台、某品牌威士忌)的官网判断活动的真伪并参与活动,是最为明智的选择。

如需从第三方平台购买周边商品,应该选择具有支付保障的购物网站(例如:eBay、淘宝等),应避免在来源不明的网站上填写支付相关信息。

下载移动APP前,应确认APP的发布者是否为官方,选择评分较高、用户评论普遍较好的应用程序进行下载。在安装APP前,需详细阅读APP请求的权限,如果请求权限超出该APP的实际功能,应该立即停止安装。

三、博取同情:面向公众求捐款

4月15日晚间,位于法国的巴黎圣母院大教堂发生火灾,大火共燃烧了9个小时,导致这一具有800年历史之久的著名地标建筑严重损毁。在事件发生后,一些恶意组织利用这一事件,通过发送电子邮件、创建网络钓鱼网站等方式,博取网络用户的同情,并欺骗用户进行“捐款”。然而,如果用户在这些钓鱼网站上进行了捐款,这些款项将不会用于支持巴黎圣母院重建,而是流向恶意组织的腰包之中。

恶意组织可能会在社交媒体上,利用机器人来大量发送伪装成捐款平台的恶意网站地址,并吸引用户点击。此外,恶意组织还会注册与此次灾难事件相关的域名,并利用这些域名创建网站、发送钓鱼邮件、创建冒充合法慈善组织的网站和社交媒体帐户,进一步欺骗用户。

更有甚者,一些恶意组织在合法的众筹平台上创建项目,开展诈骗活动。例如,在合法的justgiving.com网站上,一位匿名用户创建了一个目标金额为100万英镑的众筹活动,要求每一位用户捐献148英镑,用于支持巴黎圣母院的重建。尽管该网站是合法的平台,但活动的创建者属于匿名用户。利用该众筹平台审核上的漏洞,或者众筹平台发现该恶意行为的时间差,恶意组织很可能会利用这种方式成功骗取用户的捐款。

屏幕里凛冬将至,现实中遗迹失火,潜藏的黑产闻声而动

安全建议:

谨慎点击来源不明的网站链接,从官方媒体、新闻站点获取最新时事资讯,不要轻易相信未知网站上发布的信息或活动。

在进行慈善捐助、爱心捐款等活动前,应确认网站地址属于合法的慈善机构或政府组织,并仔细甄别活动的组织方。

在社交平台上,应仔细甄别用户的身份信息,判断用户是否经过社交平台的官方身份认证(例如:加V等)。

随着科技的不断发展,我们能够以越来越便利的方式获取新闻资讯、观看自己想看的剧集。但与此同时,恶意组织的网络钓鱼手段也在不断提升,已经逐步从传统的网络钓鱼,升级至针对特定热点事件的钓鱼方式。这种新型的网络钓鱼诈骗攻击方式,与传统方式相比,具有更高的迷惑性和更强的针对性。因此,需要广大用户擦亮慧眼,提高警惕,提防此类攻击。

【本文是51CTO专栏作者“绿盟科技博客”的原创稿件,转载请通过51CTO联系原作者获取授权】

戳这里,看该作者更多好文

收藏
0
有帮助
0
没帮助
0