Maison > Anti-piratage > Retraits et saisies >

L’Alliance pour la créativité et le divertissement s’est emparée d’une douzaine de nouveaux domaines dans sa guerre acharnée contre les fournisseurs IPTV pirates. Les domaines ont tous été repris au cours des derniers jours, mais l’apparition d’un domaine séparé avec des caractéristiques inhabituelles peut représenter une menace potentielle pour ACE et les pirates.

Il n’est pas inhabituel pour les groupes de piratage d’avoir des dizaines de domaines en stockage pour les cas où les choses tournent mal, mais aucun n’a une plus grande collection qu’Hollywood lui-même.

Le MPA possède toujours le domaine d’isoHunt après sa défaite juridique il y a dix ans, aux côtés d’autres butins de guerre après des batailles avec Popcorn Time, YTS/YIFY (les vrais), Hotfile et Openload. Ces exemples ne représentent qu’une poignée de domaines d’une collection qui a explosé depuis le lancement en 2017 de l’Alliance pour la créativité et le divertissement.

Au cours des derniers jours, une autre douzaine de domaines supplémentaires ont gonflé le trafic existant de plusieurs centaines de domaines qui ne jouent plus de rôle dans le paysage du piratage.

Arrêt des cibles IPTV, suppression des domaines

Comme indiqué en novembre dernier, les demandes d’assignation à comparaître DMCA déposées aux États-Unis ont révélé qu’ACE avait développé un intérêt pour le service IPTV pirate MagisTV.

Début décembre 2022, ACE/MPA a rapidement pris le contrôle de deux domaines – Magisglobal.net et Magistvapk.com – vraisemblablement dans le cadre de son enquête en cours. Au cours de la semaine dernière, plusieurs domaines supplémentaires ont été repris, y compris magistvcostarica.com, magistvglobal.com, magistvparaguay.com, magistvbolivia.com, magistvbrasil.com,, magistvchile.com, magistvcolombia.com et magistv.global.

À la fin de la semaine dernière, des signes indiquaient un autre retrait de l’IPTV. Un service connu sous le nom d’Opt TV, Optimum IPTV, Opt Hosting et Opt Hosting IPTV, a été soudainement identifié comme une autre victime d’ACE. Offrant 1 300 chaînes, y compris des événements PPV, des chaînes internationales et 24 heures sur 24, 7 jours sur 7, Opt IPTV était disponible sur plusieurs appareils pour aussi peu que 8 $ par mois.

Avec des domaines clés opt.tv et opthosting.com redirigeant maintenant vers le portail anti-piratage ACE, ce rodéo est probablement terminé. Que la même chose soit vraie pour un autre domaine redirigeant vers ACE est moins clair, mais celui-ci est nettement différent de ceux généralement associés au travail ACE.

Saisies et redirections

L’apparition d’une bannière de saisie sur la page d’accueil de la plateforme est l’un des signes les plus clairs qu’ACE a fermé un site ou un service pirate. Le texte est sans équivoque et largement explicite.

Dans la majorité des cas, une recherche WHOIS révèle que les domaines sont désormais exploités par la Motion Picture Association. Cela supprime tout doute sur le statut d’un domaine, mais dans certains cas, les domaines ne sont jamais transférés. En janvier 2021, ACE a annoncé la fermeture de Megadede ; les domaines du site n’ont pas encore été transférés toujours rediriger vers ACE.

Il existe également des cas où des domaines piratés redirigent vers ACE sans raison apparente, nous a précédemment informés la MPA. Cela soulève la question de savoir ce alliance4creativity.xyz est tout au sujet et pourquoi il redirige actuellement vers le portail officiel à alliance4creativity.com après avoir été enregistré le mois dernier.

Le domaine ne montre aucun signe de propriété MPA/ACE

Les domaines sous contrôle total MPA/ACE ont généralement une signature particulière. Avec MarkMonitor répertorié en tant que registraire, la Motion Picture Association, Inc. est ouvertement affichée en tant que titulaire avec l’une des deux adresses e-mail spécifiques. Les domaines utilisent également les serveurs de noms de la MPA sur ns3 et ns4.films.org et sont finalement dirigés vers des adresses IP appartenant à Amazon.

Alliance4creativity.xyz a des caractéristiques différentes. Il a été enregistré auprès de Namesilo le 27 mars, PrivacyGuardian.org masquant les détails du titulaire. Le domaine utilise Cloudflare pour l’hébergement et le DNS, et utilise ProtonMail comme fournisseur de messagerie. Il passe de manière transparente au véritable portail ACE comme le font les domaines officiels, bien qu’ils n’aient aucune de leurs caractéristiques techniques.

La MPA informe TF qu’elle enquête sur le domaine, nous espérons donc obtenir un commentaire en temps voulu. Cependant, s’il s’avère qu’il s’agit d’un domaine imposteur, le potentiel d’abus ne peut être sous-estimé. ACE a une réputation assez effrayante tissée dans son image de marque, donc si les gens croient qu’ils sont contactés par le vrai ACE, cela pourrait les amener à faire des choses extraordinaires.

À quel point cela pourrait-il devenir mauvais ?

Seul MPA/ACE peut éclaircir le véritable statut de ce domaine inhabituel, mais étant donné le climat actuel de phishing, d’extorsion, de chantage et d’exploitation en ligne similaire, il est utile de considérer les implications potentielles puisque les mêmes tactiques sont largement déployées ailleurs.

Si une victime peut être convaincue qu’elle parle à une personne ou une entité spécifique, le potentiel d’abus est presque illimité. Considérant que les pirates représentent des cibles évidentes, une ouverture intelligente dans un scénario hypothétique serait de s’assurer que personne d’autre ne s’implique en insistant sur la confidentialité. À partir de là, un acteur malveillant pourrait tenter de «saisir» des domaines, d’obtenir un règlement ou de recourir à un simple chantage.

Rien de tout cela n’aiderait ACE et pourrait même rendre les efforts d’application plus difficiles à l’avenir. Il peut également y avoir une explication plus bénigne, mais seuls ACE/MPA et le propriétaire du domaine sont en mesure de le confirmer. Nous mettrons à jour cet article dès que nous en saurons plus.

Mise à jour : TF a reçu un e-mail du propriétaire du domaine qui prétend acheter des « domaines importants » pour les revendre. Nous avons demandé à quoi pourrait servir le domaine et nous attendons une réponse.