Akamai 表示黑客在 17 个月内对全球游戏网站进行了 120 亿次攻击

根据互联网交付和云服务公司Akamai的最新报告，黑客在截至2019年3月的17个月内对全球游戏网站进行了120亿次凭证填充攻击，从而瞄准了游戏行业。这使得游戏社区成为凭证填充攻击中增长最快的目标。在这些攻击当中，黑客利用窃取的凭据来接管帐户，并且寻求快速获利。在同一时间段内，Akamai在所有行业中，共遭遇550亿次凭据填充攻击。

报告还显示，SQL注入（SQLI）攻击现在占所有Web应用程序攻击的65.1%，本地文件包含（LFI）攻击占24.7%。报告的数据显示，作为一种攻击手段，SQLI攻击继续以惊人的速度增长，2018年假日购物季期间这种攻击活动量激增。在2017年第一季度，SQLI攻击占所有应用层攻击的44%。

事实上，今年早些时候，Akamai研究人员发现了一个攻击视频教学，其中黑客展示了如何对易受攻击的网站进行SQLI攻击，然后使用获得的凭据生成可用于对流行在线游戏进行凭据填充攻击的列表。

Akamai研究人员认为游戏行业对黑客有吸引力的一个原因是，犯罪分子可以轻松地将游戏内的物品交换为利润。此外，游戏玩家是一个以花钱出名的小众群体，因此他们的财务状况也是一个诱人的目标。黑客似乎更重视与有效信用卡或其他财务资源相关联的受感染帐户。一旦这些帐户遭到入侵，犯罪分子就可以购买额外的物品，例如游戏中使用的货币，然后以加价方式交易或出售。

虽然游戏公司不断创新和改进防御，但这些公司也必须继续帮助教育他们的消费者如何保护自己。许多游戏玩家都很年轻，如果他们被教导保护自己帐户的最佳方法，那么他们将把这些最佳实践融入他们的余生当中。

（稿源：cnBeta，封面源自网络。）