0
追了八年的《權(quán)利的游戲》在4月14日迎來了最終季,朋友圈有人感嘆,剛追劇時(shí)候自己還不是個(gè)“日天日地日衛(wèi)星”的程序員,擁有茂密的頭發(fā),現(xiàn)在……
這都不重要,劇王終章上映,前七季人物的關(guān)系,經(jīng)典場景,甚至是床戲都被拿來一一盤點(diǎn),劇迷們紛紛分享熟肉資源,在雷鋒網(wǎng)一本正經(jīng)工作群里也出現(xiàn)了這種場面。
除此之外,貼吧、微博、豆瓣等社交平臺賣資源的又多了起來。此時(shí)編輯內(nèi)心一緊,劇王出沒,黑客還會(huì)遠(yuǎn)嗎?
果不其然,根據(jù)山石瞭望團(tuán)隊(duì)4月18日監(jiān)測,Locky勒索軟件利用《權(quán)利的游戲》正在進(jìn)行傳播,Locky勒索軟件主要被通過電子郵件進(jìn)行傳播,該勒索病毒在其腳本變量中使用權(quán)力游戲中的名詞。
其中包括Jon Snow,SansaStark,Aria,RobertBaration和HoldtheDoor等變量名詞。
微信公眾號黑鳥中也披露了幾種利用“權(quán)力的游戲”為誘餌的網(wǎng)絡(luò)釣魚詐騙攻擊。
比如某一個(gè)釣魚網(wǎng)站使用該節(jié)目的官方品牌,發(fā)起了一個(gè)活動(dòng),競猜最后誰是游戲的贏家,獲勝的粉絲將贏得一個(gè)特殊的禮品包。
【圖片來源:黑鳥】
然而,其實(shí)并沒有這樣的獎(jiǎng)品,該網(wǎng)站會(huì)收集盡可能多的電子郵件和手機(jī)詳細(xì)信息,并且將其用于未來的垃圾郵件攻擊活動(dòng)中使用。
另外,攻擊者通過偽裝成"權(quán)力的游戲"官方在線商店的網(wǎng)站從而收集用戶的信用卡詳細(xì)信息。
更有甚者,會(huì)通過利用“權(quán)力的游戲”第一集1080P高清版本去進(jìn)行釣魚攻擊,從下圖壓縮包可見,很明顯是一個(gè)帶exe的惡意軟件,而實(shí)際上不小心的用戶往往會(huì)點(diǎn)擊,從而感染病毒。
MD5: 5862ac2fec63b46a2f49c1db39cacf9e
MD5:0ed09a042544b33a7e54b90044d9f59f
“國貨”也擁有姓名,比如以“權(quán)力的游戲”為主題的惡意安卓APP(包名:“a.payment.googla.c” "a.gray.floatgame")。
【圖片來源:騰訊電腦管家】
當(dāng)然,以上釣魚手段還比較有技術(shù)含量,簡單粗暴的詐騙手段上當(dāng)群眾也不少,比如群聊中彈出支付10元就能觀看終章未刪減版的鏈接,付費(fèi)后發(fā)現(xiàn)是無關(guān)視頻。
是不是想到了去年流傳在各個(gè)群的戰(zhàn)狼資源?熟悉的套路,熟悉的步驟,道理都懂,只是管不住手。
事實(shí)上,《權(quán)力的游戲》每季熱播時(shí)候都被黑客們惦記著。
2015年,《權(quán)力的游戲》第5季的前4集泄露在網(wǎng)站上。這次泄露源于該一季首映之前通過 DVD 發(fā)送給媒體成員的劇情預(yù)覽。但是,此次黑客主要通過突破 HBO 的內(nèi)部 IT 系統(tǒng),并從公司的安全網(wǎng)絡(luò)中獲取了數(shù)據(jù),從而成功盜走劇本。
2017年8月,一伙黑客入侵 HBO 內(nèi)部網(wǎng)絡(luò),盜走了包括《權(quán)力的游戲》下一集劇本在內(nèi)的數(shù)部未播出劇集資源,被盜數(shù)據(jù)共 1.5 T。正當(dāng)大家不知道黑客盜走劇本是“追劇心切”還是為了勒索時(shí)候,HBO又遭遇新一波的泄密,包括《權(quán)力的游戲》在內(nèi)的多項(xiàng)數(shù)據(jù)進(jìn)一步被公之于眾,成了黑客勒索價(jià)值600萬美元的比特幣的籌碼。
這個(gè)黑客組織還猖狂表示他們花費(fèi)了六個(gè)月的時(shí)間入侵HBO的系統(tǒng)。而HBO已經(jīng)是它們的第17個(gè)目標(biāo)了,之前只有三家還沒有支付贖金。
除了這部劇,影視娛樂頻遭黑手勒索。
2014年,索尼影業(yè)遭遇“郵件門”,黑客放出了幾千封令索尼蒙羞的郵件以及50000份索尼現(xiàn)任和前任員工的工資、社保賬號等個(gè)人信息。整個(gè)事件最終以索尼花費(fèi)1500萬美元調(diào)查、彌補(bǔ)傷害以及聯(lián)席董事長Amy Pascal的離職收場。
2017年4月,一個(gè)被稱為“ TheDarkOverlord”的黑客小組盜走了 Netflix 的《女子監(jiān)獄》第五季前十集,當(dāng)時(shí),據(jù)稱該劇被泄露是因?yàn)?nbsp;Netflix 面對黑客勒索誓死不從。
追個(gè)劇太心累了!
對于我們追劇觀眾來說,也有幾點(diǎn)防止被釣魚網(wǎng)站或者APP成功詐騙的建議:
1.一些隨機(jī)名稱的電子郵件地址和QQ,微信消息中出現(xiàn)的鏈接請不要隨意點(diǎn)擊,安裝App盡量在App Store商店安裝。
2.檢查網(wǎng)站的域名是否為希望訪問和信任的網(wǎng)站,如果不是那么你可能會(huì)成為網(wǎng)絡(luò)釣魚詐騙的下一個(gè)受害者。
3.不要點(diǎn)擊陌生郵件中的程序,防止電腦被勒索軟件感染。
最后,這里是一些利用“權(quán)力的游戲”進(jìn)行釣魚的域名,看到時(shí)候千萬不要手癢點(diǎn)進(jìn)去。
gameofthronesgamer.com
gameofthronesof.com
gameofthronessaison8stream.com
gameofthronesseason8online.net
gameofthronesratings.com
gameofthronesconquesthacked.top
gameofthrones.pro
雷鋒網(wǎng)參考來源:黑鳥,山石瞭望
雷鋒網(wǎng)
雷峰網(wǎng)原創(chuàng)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。