據(jù)彭博社報道,手游的流行讓龐大的玩家群體成為黑客攻擊的目標。日本出現(xiàn)了黑客偽裝游戲促銷進行釣魚攻擊的事件,并且黑客的目標并非玩家的帳號密碼或個人信息那么簡單,而是通過黑進手機進一步竊取玩家雇主企業(yè)的機密信息。一位日本科技公司的員工就因貪圖便宜而不幸中招。玩家收到一封貌似《龍族拼圖》(Puzzle & Dragons)游戲發(fā)來的郵件,郵件恭賀該玩家成為該游戲的首批玩家并聲稱將為前100名玩家提供的免費的 300顆“魔法石”(游戲貨幣),點擊信中鏈接即可領(lǐng)取。
安全軟件公司FireEye Inc. 的統(tǒng)計顯示,網(wǎng)絡(luò)犯罪分子開始流行用這種手段潛入企業(yè)員工手機,進而打入企業(yè)網(wǎng)絡(luò)竊取機密。雖然確切受影響的企業(yè)數(shù)量并不清楚,但FireEye Inc. 稱每月有數(shù)百家企業(yè)受到威脅,并且這個數(shù)字還在上升。雖然這種“魚叉式網(wǎng)絡(luò)釣魚”(spear phishing)攻擊手段并不新鮮,但黑客們似乎發(fā)現(xiàn)模擬游戲促銷的伎倆異常好使。《龍族拼圖》已被下載超過 4500 萬次。
“日本獨特之處是其游戲玩家涵蓋各個年齡段和人口群體,黑客不可能在其他國家得到如此高的攻擊命中率。”網(wǎng)絡(luò)安全公司 FireEye高級主管 Wias Issa說。
對此感到難以理解的讀者不妨回想一下去年里約奧運會閉幕式上的場景。當時日本首相安倍晉三裝扮成“超級馬里奧”的形象,為將于日本舉辦的下屆奧運盛事做宣傳。日本網(wǎng)絡(luò)安全部門的吉祥物也出自一款名叫《刀劍神域》的游戲。由此可見動漫和游戲在日本這個國家的影響力和普及程度。
智能手機時代來臨之后,《龍族拼圖》開發(fā)商 GungHo 、Colopl 等日本游戲公司通過開發(fā)免費手游賺的盆滿缽滿。
根據(jù)市場研究機構(gòu) App Annie 的數(shù)據(jù),日本玩家每月在手游上平均花費 30 美元,分別是美國和英國的兩倍和三倍。2016 年最賺錢的智能手機游戲不是火遍全球的《精靈寶可夢Go》或《部落沖突》,而是在日本大受歡迎的《Monarch Strike》。
“這些攻擊者跟隨經(jīng)濟動向,他們知道游戲公司已經(jīng)確定了用戶的具體行為模式?!盜ssa 說?!八麄儠〞r間研究什么游戲正大受歡迎,以及什么樣的促銷活動正在進行中?!?/p>
日本游戲開發(fā)者將心理學、藝術(shù)和大數(shù)據(jù)相結(jié)合,打造讓用戶欲罷不能的游戲體驗,并最終吸引玩家為游戲內(nèi)購掏腰包。GungHo 便經(jīng)常舉辦促銷活動,并不斷推出新關(guān)卡和新的游戲角色。促銷時間被很巧妙地設(shè)定在幾個小時,“機不可失時不再來”的感覺讓用戶更容易消費。
“游戲龐大的用戶群可能是招來詐騙的原因?!盙ungHo 公司一位女發(fā)言人稱公司有一個內(nèi)部團隊來處理特別嚴重的事件,并表示 GungHo 從來不會免費贈送游戲內(nèi)的虛擬飾品。
FireEye 指出,雖然“魔法石”騙局的幕后黑手尚未得到確認,但有跡象顯示可能來自中國和朝鮮政府支持的黑客。且攻擊目標針對能源、化工和建筑領(lǐng)域的特定企業(yè)。
日本于 2014 年 11月 頒布了《網(wǎng)絡(luò)安全基本法》,并于次年成立了網(wǎng)絡(luò)安全策略和事件應(yīng)對國家中心(NISC),但并沒有法律條文要求公司披露受遭到的攻擊,除非涉及到個人資料的丟失。
“日本才剛剛建立這個重要的基礎(chǔ)設(shè)置,還未對網(wǎng)絡(luò)攻擊做好準備?!?Baker & McKenzie 律師事務(wù)所的律師 Daisuke Tatsuno 說?!八綘I企業(yè)普遍意識到這種攻擊的可能性,但很少采取行動為此做準備。”
- 2025年全球數(shù)據(jù)中心:數(shù)字基礎(chǔ)設(shè)施的演變
- 谷歌押注多模態(tài)AI,BigQuery湖倉一體是核心支柱
- 數(shù)字化轉(zhuǎn)型支出將飆升:到2027年將達到4萬億美元
- 量子與人工智能:數(shù)字化轉(zhuǎn)型的力量倍增器
- 華為OceanStor Dorado全閃存存儲榮獲CC認證存儲設(shè)備最高認證級別證書
- 2024年終盤點 | 華為攜手伙伴共筑鯤鵬生態(tài),openEuler與openGauss雙星閃耀
- 特朗普宣布200億美元投資計劃,在美國多地建設(shè)數(shù)據(jù)中心
- 工信部:“點、鏈、網(wǎng)、面”體系化推進算力網(wǎng)絡(luò)工作 持續(xù)提升算網(wǎng)綜合供給能力
- 2025年超融合基礎(chǔ)設(shè)施的4大趨勢
- 2025年將影響數(shù)據(jù)中心的5個云計算趨勢
免責聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性,但不保證有關(guān)資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實,溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。