玩游戲要小心,日本黑客利用手游竊取機(jī)密

據(jù)彭博社報(bào)道,手游的流行讓龐大的玩家群體成為黑客攻擊的目標(biāo)。日本出現(xiàn)了黑客偽裝游戲促銷進(jìn)行釣魚攻擊的事件,并且黑客的目標(biāo)并非玩家的帳號密碼或個(gè)人信息那么簡單,而是通過黑進(jìn)手機(jī)進(jìn)一步竊取玩家雇主企業(yè)的機(jī)密信息。一位日本科技公司的員工就因貪圖便宜而不幸中招。玩家收到一封貌似《龍族拼圖》(Puzzle & Dragons)游戲發(fā)來的郵件,郵件恭賀該玩家成為該游戲的首批玩家并聲稱將為前100名玩家提供的免費(fèi)的 300顆“魔法石”(游戲貨幣),點(diǎn)擊信中鏈接即可領(lǐng)取。

安全軟件公司FireEye Inc. 的統(tǒng)計(jì)顯示,網(wǎng)絡(luò)犯罪分子開始流行用這種手段潛入企業(yè)員工手機(jī),進(jìn)而打入企業(yè)網(wǎng)絡(luò)竊取機(jī)密。雖然確切受影響的企業(yè)數(shù)量并不清楚,但FireEye Inc. 稱每月有數(shù)百家企業(yè)受到威脅,并且這個(gè)數(shù)字還在上升。雖然這種“魚叉式網(wǎng)絡(luò)釣魚”(spear phishing)攻擊手段并不新鮮,但黑客們似乎發(fā)現(xiàn)模擬游戲促銷的伎倆異常好使。《龍族拼圖》已被下載超過 4500 萬次。

“日本獨(dú)特之處是其游戲玩家涵蓋各個(gè)年齡段和人口群體,黑客不可能在其他國家得到如此高的攻擊命中率。”網(wǎng)絡(luò)安全公司 FireEye高級主管 Wias Issa說。

對此感到難以理解的讀者不妨回想一下去年里約奧運(yùn)會閉幕式上的場景。當(dāng)時(shí)日本首相安倍晉三裝扮成“超級馬里奧”的形象,為將于日本舉辦的下屆奧運(yùn)盛事做宣傳。日本網(wǎng)絡(luò)安全部門的吉祥物也出自一款名叫《刀劍神域》的游戲。由此可見動(dòng)漫和游戲在日本這個(gè)國家的影響力和普及程度。

智能手機(jī)時(shí)代來臨之后,《龍族拼圖》開發(fā)商 GungHo 、Colopl 等日本游戲公司通過開發(fā)免費(fèi)手游賺的盆滿缽滿。

根據(jù)市場研究機(jī)構(gòu) App Annie 的數(shù)據(jù),日本玩家每月在手游上平均花費(fèi) 30 美元,分別是美國和英國的兩倍和三倍。2016 年最賺錢的智能手機(jī)游戲不是火遍全球的《精靈寶可夢Go》或《部落沖突》,而是在日本大受歡迎的《Monarch Strike》。

“這些攻擊者跟隨經(jīng)濟(jì)動(dòng)向,他們知道游戲公司已經(jīng)確定了用戶的具體行為模式。”Issa 說。“他們會花時(shí)間研究什么游戲正大受歡迎,以及什么樣的促銷活動(dòng)正在進(jìn)行中?!?/p>

日本游戲開發(fā)者將心理學(xué)、藝術(shù)和大數(shù)據(jù)相結(jié)合,打造讓用戶欲罷不能的游戲體驗(yàn),并最終吸引玩家為游戲內(nèi)購掏腰包。GungHo 便經(jīng)常舉辦促銷活動(dòng),并不斷推出新關(guān)卡和新的游戲角色。促銷時(shí)間被很巧妙地設(shè)定在幾個(gè)小時(shí),“機(jī)不可失時(shí)不再來”的感覺讓用戶更容易消費(fèi)。

“游戲龐大的用戶群可能是招來詐騙的原因?!盙ungHo 公司一位女發(fā)言人稱公司有一個(gè)內(nèi)部團(tuán)隊(duì)來處理特別嚴(yán)重的事件,并表示 GungHo 從來不會免費(fèi)贈(zèng)送游戲內(nèi)的虛擬飾品。

FireEye 指出,雖然“魔法石”騙局的幕后黑手尚未得到確認(rèn),但有跡象顯示可能來自中國和朝鮮政府支持的黑客。且攻擊目標(biāo)針對能源、化工和建筑領(lǐng)域的特定企業(yè)。

日本于 2014 年 11月 頒布了《網(wǎng)絡(luò)安全基本法》,并于次年成立了網(wǎng)絡(luò)安全策略和事件應(yīng)對國家中心(NISC),但并沒有法律條文要求公司披露受遭到的攻擊,除非涉及到個(gè)人資料的丟失。

“日本才剛剛建立這個(gè)重要的基礎(chǔ)設(shè)置,還未對網(wǎng)絡(luò)攻擊做好準(zhǔn)備?!?Baker & McKenzie 律師事務(wù)所的律師 Daisuke Tatsuno 說?!八綘I企業(yè)普遍意識到這種攻擊的可能性,但很少采取行動(dòng)為此做準(zhǔn)備?!?/p>

免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請進(jìn)一步核實(shí),并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯(cuò)誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí),應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。

2017-04-19
玩游戲要小心,日本黑客利用手游竊取機(jī)密
據(jù)彭博社報(bào)道,手游的流行讓龐大的玩家群體成為黑客攻擊的目標(biāo)。日本出現(xiàn)了黑客偽裝游戲促銷進(jìn)行釣魚攻擊的事件,并且黑客的目標(biāo)并非玩家的帳號密碼或個(gè)人信息那么簡單,而是通過黑進(jìn)手機(jī)進(jìn)一步竊取玩家雇主企業(yè)的機(jī)密信息。

長按掃碼 閱讀全文