據(jù)彭博社報(bào)道,手游的流行讓龐大的玩家群體成為黑客攻擊的目標(biāo)。日本出現(xiàn)了黑客偽裝游戲促銷進(jìn)行釣魚攻擊的事件,并且黑客的目標(biāo)并非玩家的帳號密碼或個(gè)人信息那么簡單,而是通過黑進(jìn)手機(jī)進(jìn)一步竊取玩家雇主企業(yè)的機(jī)密信息。一位日本科技公司的員工就因貪圖便宜而不幸中招。玩家收到一封貌似《龍族拼圖》(Puzzle & Dragons)游戲發(fā)來的郵件,郵件恭賀該玩家成為該游戲的首批玩家并聲稱將為前100名玩家提供的免費(fèi)的 300顆“魔法石”(游戲貨幣),點(diǎn)擊信中鏈接即可領(lǐng)取。
安全軟件公司FireEye Inc. 的統(tǒng)計(jì)顯示,網(wǎng)絡(luò)犯罪分子開始流行用這種手段潛入企業(yè)員工手機(jī),進(jìn)而打入企業(yè)網(wǎng)絡(luò)竊取機(jī)密。雖然確切受影響的企業(yè)數(shù)量并不清楚,但FireEye Inc. 稱每月有數(shù)百家企業(yè)受到威脅,并且這個(gè)數(shù)字還在上升。雖然這種“魚叉式網(wǎng)絡(luò)釣魚”(spear phishing)攻擊手段并不新鮮,但黑客們似乎發(fā)現(xiàn)模擬游戲促銷的伎倆異常好使。《龍族拼圖》已被下載超過 4500 萬次。
“日本獨(dú)特之處是其游戲玩家涵蓋各個(gè)年齡段和人口群體,黑客不可能在其他國家得到如此高的攻擊命中率。”網(wǎng)絡(luò)安全公司 FireEye高級主管 Wias Issa說。
對此感到難以理解的讀者不妨回想一下去年里約奧運(yùn)會閉幕式上的場景。當(dāng)時(shí)日本首相安倍晉三裝扮成“超級馬里奧”的形象,為將于日本舉辦的下屆奧運(yùn)盛事做宣傳。日本網(wǎng)絡(luò)安全部門的吉祥物也出自一款名叫《刀劍神域》的游戲。由此可見動(dòng)漫和游戲在日本這個(gè)國家的影響力和普及程度。
智能手機(jī)時(shí)代來臨之后,《龍族拼圖》開發(fā)商 GungHo 、Colopl 等日本游戲公司通過開發(fā)免費(fèi)手游賺的盆滿缽滿。
根據(jù)市場研究機(jī)構(gòu) App Annie 的數(shù)據(jù),日本玩家每月在手游上平均花費(fèi) 30 美元,分別是美國和英國的兩倍和三倍。2016 年最賺錢的智能手機(jī)游戲不是火遍全球的《精靈寶可夢Go》或《部落沖突》,而是在日本大受歡迎的《Monarch Strike》。
“這些攻擊者跟隨經(jīng)濟(jì)動(dòng)向,他們知道游戲公司已經(jīng)確定了用戶的具體行為模式。”Issa 說。“他們會花時(shí)間研究什么游戲正大受歡迎,以及什么樣的促銷活動(dòng)正在進(jìn)行中?!?/p>
日本游戲開發(fā)者將心理學(xué)、藝術(shù)和大數(shù)據(jù)相結(jié)合,打造讓用戶欲罷不能的游戲體驗(yàn),并最終吸引玩家為游戲內(nèi)購掏腰包。GungHo 便經(jīng)常舉辦促銷活動(dòng),并不斷推出新關(guān)卡和新的游戲角色。促銷時(shí)間被很巧妙地設(shè)定在幾個(gè)小時(shí),“機(jī)不可失時(shí)不再來”的感覺讓用戶更容易消費(fèi)。
“游戲龐大的用戶群可能是招來詐騙的原因?!盙ungHo 公司一位女發(fā)言人稱公司有一個(gè)內(nèi)部團(tuán)隊(duì)來處理特別嚴(yán)重的事件,并表示 GungHo 從來不會免費(fèi)贈(zèng)送游戲內(nèi)的虛擬飾品。
FireEye 指出,雖然“魔法石”騙局的幕后黑手尚未得到確認(rèn),但有跡象顯示可能來自中國和朝鮮政府支持的黑客。且攻擊目標(biāo)針對能源、化工和建筑領(lǐng)域的特定企業(yè)。
日本于 2014 年 11月 頒布了《網(wǎng)絡(luò)安全基本法》,并于次年成立了網(wǎng)絡(luò)安全策略和事件應(yīng)對國家中心(NISC),但并沒有法律條文要求公司披露受遭到的攻擊,除非涉及到個(gè)人資料的丟失。
“日本才剛剛建立這個(gè)重要的基礎(chǔ)設(shè)置,還未對網(wǎng)絡(luò)攻擊做好準(zhǔn)備?!?Baker & McKenzie 律師事務(wù)所的律師 Daisuke Tatsuno 說?!八綘I企業(yè)普遍意識到這種攻擊的可能性,但很少采取行動(dòng)為此做準(zhǔn)備?!?/p>
- 面向全球!華為發(fā)布IOC機(jī)場智能運(yùn)控中心等五大航空解決方案
- 微軟停止中國區(qū)運(yùn)營?系外包公司,約2000人項(xiàng)目組被裁撤
- 第九屆華為ICT大賽中國總決賽收官 84支隊(duì)伍晉級全球總決賽
- 聯(lián)想集團(tuán)黃建恒:SSG業(yè)務(wù)已連續(xù)15個(gè)季度雙位數(shù)增長
- 聯(lián)想集團(tuán)ISG總裁:已將多款暢銷服務(wù)器進(jìn)行升級
- 全球超大規(guī)模數(shù)據(jù)中心數(shù)量五年翻倍,2024年新增137個(gè)!
- 華為楊超斌:行業(yè)智能化是開啟產(chǎn)業(yè)新紀(jì)元的磅礴引擎
- 華為郭振興:2025年行業(yè)數(shù)智化將呈現(xiàn)五大特征
- 加速行業(yè)智能化!華為攜手伙伴共筑解決方案競爭力,共贏時(shí)代新機(jī)遇
- 華為李鵬:AI正深刻改變每一個(gè)行業(yè),攜手伙伴共贏全面智能化時(shí)代
免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請進(jìn)一步核實(shí),并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯(cuò)誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí),應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。