视频游戏玩家正遭受广泛持久的网络攻击 – 作者:你要的白不是黑

Akamai发布的《互联网安全状况报告——游戏：保障安全岂能单打独斗》报告显示，在过去两年间，其客户遭受了106亿次Web应用程序攻击，其中超过1.52亿次针对的是游戏行业。

《互联网安全状况报告——游戏：保障安全岂能单打独斗》报告的调查由Akamai与知名电竞狂欢节DreamHack合作开展，报告指出，在2018年至2020年间，攻击者针对视频游戏公司和游戏玩家发起了大量攻击。其中特别指出与新冠疫情隔离有关的攻击流量上升。

在今年早些时候的新冠疫情隔离期间，视频游戏成为娱乐和社交互动的主要渠道，犯罪分子也利用了这场疫情带来的机会。随着全球各国制定隔离措施，撞库活动明显增加。其中许多攻击流量的出现是因为犯罪分子在测试通过过往数据泄露获得的凭据，其目的是入侵使用现有用户名和密码组合创建的新帐户。

Akamai和DreamHack的调查发现，尽管许多游戏玩家都遭遇过黑客入侵，但似乎很少有人担心这一问题。在Akamai和DreamHack合作开展的一项即将发布的调查中（研究玩家对于安全性的态度），有55%被视为“资深玩家”的受访者承认，自己曾经遇到过帐户盗窃；而这其中只有20%的人表示对此问题感到“担心”或“非常担心”。

该报告还发现，游戏玩家将安全性视为多方共同努力的结果。在承认过去曾被黑客入侵的受访者中，有54%认为这是应由游戏玩家与游戏开发商/公司共同承担的责任。该报告概述了游戏玩家为保护自身及其帐户而可以采取的举措，例如使用密码管理器、双重身份验证以及独特且复杂的密码。报告还指出，大多数游戏公司都会发布资源页面，供游戏玩家从中选择使用附加安全功能。

DreamHack首席战略官Tomas Lyckedal表示：“游戏一直有着让不同人群融洽相处的作用，因此DreamHack希望确保我们宝贵的粉丝和玩家群体能够抵御此类网络攻击。这些调查结果十分重要，参与这一过程的每个人可以确保我们能够齐心协力，在使用全球化的平台时尽一切努力保护隐私和个人信息。”

以下事实仍然存在：游戏玩家之所以成为重点攻击目标，是因为他们的几个特征正好符合犯罪分子的要求。他们积极参与社群活动。在大多数情况下，玩家拥有可支配的收入，并且倾向于将其用在游戏帐户和游戏体验上。这些因素彼此结合，导致犯罪分子将游戏行业视为有着丰富攻击目标的环境。

Akamai安全研究员兼《互联网安全状况报告》作者Steve Ragan表示：“虚拟战斗与真实攻击之间的界限已经消失。犯罪分子正在不断发动针对游戏和玩家的攻击，以入侵帐户、窃取个人信息和游戏资产并从中获利，以及获得竞争优势。重要的是，游戏玩家、游戏发行商和游戏服务必须结合运用技术、警惕性和良好的安全习惯，协同对抗这些恶意活动。”

在2018年7月至2020年6月间，Akamai还观察到其客户遭受了106亿次Web应用程序攻击，其中超过1.52亿次针对的是游戏行业。绝大多数攻击属于SQL注入（SQLi）攻击，其目的是利用目标服务器数据库中存储的用户登录凭据、个人数据和其他信息。

本地文件包含（LFI）是另一种值得注意的攻击向量，它可以泄露玩家和游戏的详细信息，这些信息最终可用于漏洞攻击或作弊。犯罪分子通常使用SQLi和LFI攻击来攻击移动和Web游戏，这是因为在成功利用漏洞后，犯罪分子即可访问用户名、密码和帐户信息。

此外，DDoS攻击也是一种值得注意的攻击，在2019年7月至2020年6月间，Akamai观察到5600次不同的DDoS攻击，其中有3000多次针对的是游戏行业，这使得该行业成为了迄今为止遭受攻击数量最多的行业。该报告回顾了Mirai僵尸网络。该僵尸网络最初由大学生创建，用于迫使Minecraft服务器停止运行，后来又用于发起一些“史上”最大规模的DDoS攻击。报告指出，与游戏相关的DDoS攻击在节假日以及学校假期期间会出现激增。这很可能表明攻击者从学校回到了家中。

来源：freebuf.com 2020-09-24 15:36:19 by: 你要的白不是黑