负责提供安全数字化体验的智能边缘平台Akamai发布的一份报告指出,在2018年至2020年间,视频游戏行业遭受了近100亿次撞库攻击和1.52亿次Web应用程序攻击。新冠疫情隔离期间,攻击活动激增。

在2018年7月至2020年6月间,Akamai还观察到其客户遭受了106亿次Web应用程序攻击,其中超过1.52亿次针对的是游戏行业,绝大多数攻击属于SQL注入(SQLi)攻击。

Akamai安全研究员兼《互联网安全状况报告》作者Steve Ragan表示:“虚拟战斗与真实攻击之间的界限已经消失。犯罪分子正在不断发动针对游戏和玩家的攻击,以入侵帐户、窃取个人信息和游戏资产并从中获利,以及获得竞争优势。重要的是,游戏玩家、游戏发行商和游戏服务必须结合运用技术、警惕性和良好的安全习惯,协同对抗这些恶意活动。”

该报告指出与新冠疫情隔离有关的攻击流量上升。此外,该报告还研究了攻击者的攻击动机,探讨了游戏玩家可以采取哪些措施来保护其个人信息、帐户和游戏资产的安全。最后,该报告提取了一份即将发布的调查中的要点——该调查研究了玩家对于安全性的态度,由Akamai与知名电竞狂欢节DreamHack合作开展。

从2018年7月到2020年6月,Akamai观察到超过1000亿次撞库攻击。这些攻击中,有将近100亿次针对的是游戏行业。为了发动此类攻击,犯罪分子会尝试使用用户名和密码组合列表访问游戏和游戏服务,这些列表通常可以通过某些违法网站和服务买到。每次成功的登录都表明有一名游戏玩家的帐户遭到入侵。

网络钓鱼是针对游戏玩家的另一种主要攻击形式。在这种方式中,恶意攻击者会创建与游戏或游戏平台相关的、看似合法的网站,目的是诱骗玩家泄露他们的登录凭据。

在2018年7月至2020年6月间,Akamai还观察到其客户遭受了106亿次Web应用程序攻击,其中超过1.52亿次针对的是游戏行业。绝大多数攻击属于SQL注入(SQLi)攻击,其目的是利用目标服务器数据库中存储的用户登录凭据、个人数据和其他信息。本地文件包含(LFI)是另一种值得注意的攻击向量,它可以泄露玩家和游戏的详细信息,这些信息最终可用于漏洞攻击或作弊。犯罪分子通常使用SQLi和LFI攻击来攻击移动和Web游戏,这是因为在成功利用漏洞后,犯罪分子即可访问用户名、密码和帐户信息。

在2019年7月至2020年6月间,Akamai观察到5600次不同的DDoS攻击,其中有3000多次针对的是游戏行业,这使得该行业成为了迄今为止遭受攻击数量最多的行业。该报告回顾了Mirai僵尸网络。该僵尸网络最初由大学生创建,用于迫使Minecraft服务器停止运行,后来又用于发起一些“史上”大规模的DDoS攻击。报告指出,与游戏相关的DDoS攻击在节假日以及学校假期期间会出现激增。这很可能表明攻击者从学校回到了家中。

尽管许多游戏玩家都遭遇过黑客入侵,但似乎很少有人担心这一问题。在Akamai和DreamHack合作开展的一项即将发布的调查中(研究玩家对于安全性的态度),有55%被视为“资深玩家”的受访者承认,自己曾经遇到过帐户盗窃;而这其中只有20%的人表示对此问题感到“担心”或“非常担心”。

该报告认为,即使是狂热的游戏玩家,也可能无法意识到与其帐户相关联的数据中蕴含的价值,而犯罪分子却可以。

Akamai和DreamHack的调查还发现,游戏玩家将安全性视为多方共同努力的结果。在承认过去曾被黑客入侵的受访者中,有54%认为这是应由游戏玩家与游戏开发商/公司共同承担的责任。该报告概述了游戏玩家为保护自身及其帐户而可以采取的举措,例如使用密码管理器、双重身份验证以及独特且复杂的密码。报告还指出,大多数游戏公司都会发布资源页面,供游戏玩家从中选择使用附加安全功能。

以下事实仍然存在:游戏玩家之所以成为重点攻击目标,是因为他们的几个特征正好符合犯罪分子的要求。他们积极参与社群活动。在大多数情况下,玩家拥有可支配的收入,并且倾向于将其用在游戏帐户和游戏体验上。这些因素彼此结合,导致犯罪分子将游戏行业视为有着丰富攻击目标的环境。

关注中国IDC圈官方微信:idc-quan 我们将定期推送IDC产业最新资讯

查看心情排行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2023-07-28 14:29:54
市场情报 新思科技助力CEVA公司更高效地执行编码标准并降低许可风险
随着开发速度加快,发现和识别代码并确保其质量及安全性变得日益困难。 <详情>
2023-06-29 22:05:00
互联网 四叶草安全New Stage2023主题发布会圆满举办
当前大数据时代趋势下,企业大数据转型为大势所趋,这给安全人员带来了挑战。 <详情>
2023-05-05 17:11:01
云安全 盛邦安全权小文:在网络空间博弈中占领先机,反测绘能力构建是关键
攻击与防御、加密与解密、测绘与反测绘是网络空间中不断上演的博弈故事,也是网络安全的永恒话题,不断促使网络空间安全在动态平衡中向前发展。 <详情>
2023-04-25 18:23:00
市场情报 Akamai 推出 Prolexic 网络云防火墙
此新功能扩展了 Prolexic 的防护能力,客户可利用它来定义和调整防火墙及访问控制规则。 <详情>
2023-04-12 09:39:37
云安全 活力彰显!我国网络安全产业驶入“快车道”
在政策扶持、需求扩张、应用创新的共同驱动下,我国网络安全产业发展活力凸显,技术和产业综合实力稳步提升,为应对新形势下网络安全挑战提供了坚实基础。 <详情>