Investigadores de Check Point alertan de una campaña de phishing con Juego de Tronos como gancho

Entre estas actividades se han detectado, además de descargas de malware desde servidores Torrent, una campaña de phishing que permitía a los ciberatacantes que usaban imágenes oficiales de la serie en webs para anunciar concursos, vender merchandising, etc. hacerse con datos como direcciones de correo electrónico, números de teléfonos móviles y números de tarjetas bancarias de infinidad de personas. id:44382

Check Point® Software Technologies Ltd.(NASDAQ: CHKP), proveedor líder especializado en ciberseguridad a nivel mundial, anuncia que ha descubierto una campaña de actividades maliciosas que, aprovechando el lanzamiento de la última temporada de la popular serie Juego de Tronos, ha afectado a infinidad de fans de la saga. Entre estas actividades se han detectado, además de descargas de malware desde servidores Torrent, una campaña de phishing que permitía a los ciberatacantes que usaban imágenes oficiales de la serie en webs para anunciar concursos, vender merchandising, etc. hacerse con datos como direcciones de correo electrónico, números de teléfonos móviles y números de tarjetas bancarias de infinidad de personas.

¿Cómo puedo saber si la web a la que accedo es oficial y segura?

Los ciberatacantes hacen que cada vez sea más complicado encontrar las diferencias entre una página web real y una falsa. Además, utilizan marcas muy reconocidas, como Juego de Tronos, generando confianza en el usuario paraque no tomen medidas de precaución. En este sentido, desde Check Point señalan que las páginas oficiales incluyen a su vez fan pages, juegos online o microsites para adquirir merchandising, etc. Las páginas falsas, por el contrario, tienen como principal objetivo obtener información personal de los usuarios, y piden a los internautas que descarguen programas para obtener ventajas, descuentos especiales, etc.

¿Cómo puedo evitar ser un víctima de un ataque mediante phishing?

Los expertos de Check Point señalan cuatro pasos clave para evitar ser víctima de este tipo de ciberamenzas:

Protocolo de seguridad: desconfiar de toda web que no cumpla con el protocolo de seguridad, es decir, la URL no comienza por “https” y no hay un icono de un candado cerrado.

Pensar antes de hacer clic: si no estamos completamente seguros de si la URL sobre la que vamos a clicar es segura, se recomiendo pasar el ratón (sin hacer click) sobre el enlace. De esta forma podremos ver a qué página nos redirige esta dirección sin necesidad de hacer clic.

Comprueba el dominio de la web: debemos preguntarnos si el dominio de la web corresponde con el dominio al que esperábamos llegar. En caso contrario, podemos estar a punto de convertirnos en una nueva víctima de este vector de ataque.

Asegúrate de contar con una solución de prevención de amenazas: En este sentido Check Point cuenta con SandBlastAgentzero-phishing protection, una solución de seguridad que protege de forma preventiva contra el malware desconocido y de día cero, así como el ransomware y las amenazas

La lista completa de páginas web maliciosas que utilizan la marca “Juego de Tronos” que han encontrado los investigadores de Check Point es la siguiente:

Páginas maliciosas:

gameofthrones\.pro

Páginas de fraude:

gameofthronesgamer\.com

gameofthronesof\.com

gameofthronesseason8online\.net

gameofthronessaison8stream\.com

gameofthronesratings\.com

gameofthronesconquesthacked\.top

Inactivas:

gameofthrones-live\.com

gameofthronescast\.com

gameofthronesbingo\.com

gameofthronesfinale\.shop

gameofthronesseason6-online\.com

gameofthronesstudiotours\.com

gameofthronesslotscasino\.com

gameofthroneslegacytours\.com

gameofthronesseason7livestreaming\.com

gameofthronescollectibles\.com

gameofthronesseason7watchonline\.com

watchgameofthronesepisodes\.com

Streaming:

Gameofthroness\.club

Watchgameofthrones\.info

Gameofthronesstreamingita\.com

Ecommerce:

gameofthronesil\.com

gameofthroneszone\.com

gameofthronesneon\.com

gameofthronesgifts\.com

gameofthronescastle\.com

gameofthronesfandom\.com

shopatgameofthrones\.com

idolovegameofthrones\.com

gameofthronesapparel\.com

thegameofthronesparty\.com

gameofthroneskeychains\.com

gameofthronesofficalshop\.com

gameofthronestreasureshop\.com

Juegos online:

realgameofthrones\.com

officialgameofthrones\.com

Blog/noticias:

gameofthronesblog\.com

gameofthroneseason8episodes\.com

gameofthronesseason8hbo\.com

hbogameofthronesseason7\.net

gameofthronespredict\.com