2020危机重重:大量攻击持续攻击针对视频、游戏公司!

Akamai的一份报告显示,在2018年至2020年期间,针对电子游戏公司和玩家的攻击量很大。 2020-12-09 09:50:04 网络攻击网络犯罪网络安全 攻击者通过Emotet和冒充McAfee来利用域名停放获利(上) 域名停放(英文名称为Domain Parking Services)也叫做域名停靠、域名流量停放,是一种为闲置域名而自动生成网页广告界面的网站系统。 2020-12-09 09:35:43 域名停放网络攻击木马 高危的Chrome漏洞允许黑客入侵浏览器 谷歌更新了它的Chrome网络浏览器,总共修复了8个漏洞,包括4个评级为高危的漏洞。 2020-12-09 09:32:03 漏洞黑客浏览器 扫地机器人除了能吸灰 还能“吸”走个人隐私 家中越来越普遍的扫地机器人不仅能吸走灰尘,还能“吸”走个人隐私。新加坡研究发现,这类扫地机器人可被黑客用来窃听私人对话。若想避免个人资料外泄,用户除了关机,也不要把机器人连接到互联网。

Akamai的一份报告显示,在2018年至2020年期间,针对电子游戏公司和玩家的攻击量很大。

Akamai的一份报告显示,在2018年至2020年期间,针对电子游戏公司和玩家的攻击量很大。

[[356554]]

报告还指出,由于COVID-19疫情期间封锁有关,在线网络使用量飙升带来攻击流量增加已经成为常态。此外,报告还调查了攻击的类型,以及玩家可以采取哪些措施来保护他们的个人信息、账户和游戏内资产。

Akamai安全研究员史蒂夫•拉甘(Steve Ragan)表示:“虚拟世界和现实世界攻击界限已经消失。”

“犯罪分子对游戏和玩家发起了一波又一波的攻击,目的是盗取账户、窃取个人信息和游戏资产并从中获利,从而获得竞争优势。”

“玩家、游戏发行商&服务机构必须通过技术与网络安全技术结合,打击这些恶意活动,这一点至关重要。”

游戏惨遭网络犯罪炮火连击

该报告强调,游戏玩家本身也受到了大量犯罪活动的攻击,主要是通过凭证填充和网络钓鱼攻击。从2018年7月到2020年6月,我们观察到超过1000亿次凭据填料攻击。其中有近100亿次攻击针对的是游戏行业。

为了实施攻击,犯罪分子使用用户名和密码组合列表访问游戏和游戏服务,这些列表通常可以通过非法网站和服务购买。每次成功登录都表明玩家的帐户被入侵。

钓鱼是针对游戏玩家的另一种主要攻击形式。在这种方法中,恶意攻击者创建与游戏平台类似的看似合法的网站,目的是哄骗玩家暴露他们的登录凭证。

SQLi和DDoS攻击是主体?

2018年7月至2020年6月期间,根据统计,被观测用户的网络应用程序遭遇了106亿次攻击,

其中超过1.52亿次攻击是针对游戏行业的。绝大多数是SQLi攻击,目的是获得用户登录凭据、个人数据和存储在目标服务器数据库中的其他信息。

本地文件包含(LFI)是另一个值得注意的攻击手段,它可以暴露玩家和游戏细节,最终结果会暴露用户数据或欺骗用户。

[[356555]]

犯罪分子通常将目标瞄准了用用户名和密码登陆的手机用户和网游用户,犯罪分子利用的是SQLi和LFI攻击,因为一旦成功利用,就会获得用户名、密码和账户信息。

再看看这一部分:2019年7月至2020年6月期间,在5600次的DDoS攻击中,有超过3000次针对的是游戏行业,使其成为迄今为止目标最多的行业。

Mirai僵尸网络最初是由大学生创建的,用来关闭《我的世界》的服务器,后来被用来发动一些有史以来最大的DDoS攻击,报告指出,游戏相关的DDoS攻击在假期期间激增。所以网上有人会说攻击者已经被放虎归山了。

虽然在今年早些时候因新冠肺炎而导致的封锁期间,电子游戏和短视频当今是娱乐和社交互动的主要渠道,犯罪分子也利用了这种大流行。

虽然很多玩家都被黑客攻击过。在Akamai和DreamHack即将进行的一项关于玩家对安全的态度的调查中,55%自称“频繁玩家”的受访者承认自己的某些账户曾被盗;20%的人表示“担心”或“非常担心”。

游戏玩家可能没有意识到与他们账户相关的数据的价值,但罪犯肯定会意识到。调查发现,游戏玩家认为安全是团队努力,54%的受访者认为这是游戏开发公司应该承担的责任。

游戏玩家/公司该如何自我保护?

游戏玩家可采取保护自己账户的措施,比如使用密码管理器和双重认证尽量使用独特、复杂的密码。

而作为游戏公司,发布的资源页面,可以选择添加额外的安全功能。除了这个,游戏、视频公司在遇到DDoS、CC攻击时束手无策的情况下,使用网络安全产品是最简单奏效、高效灵活的选择。

除了在线游戏是CC攻击重灾区——电商,也受到大量攻击。

自动触发,实时防护,负载均衡,集群防护,加密传输,页面性能优化,提升网站访问能力,隐藏源站IP,保证系统安全和可用性。利用大数据分析技术防SQL注入、防篡改、防漏洞、防数据泄露。

©本文为清一色官方代发,观点仅代表作者本人,与清一色无关。清一色对文中陈述、观点判断保持中立,不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。本文不作为投资理财建议,请读者仅作参考,并请自行承担全部责任。文中部分文字/图片/视频/音频等来源于网络,如侵犯到著作权人的权利,请与我们联系(微信/QQ:1074760229)。转载请注明出处:清一色财经

(0)
打赏 微信扫码打赏 微信扫码打赏 支付宝扫码打赏 支付宝扫码打赏
清一色的头像清一色管理团队
上一篇 2023年5月6日 06:05
下一篇 2023年5月6日 06:05

相关推荐

发表评论

登录后才能评论

联系我们

在线咨询:1643011589-QQbutton

手机:13798586780

QQ/微信:1074760229

QQ群:551893940

工作时间:工作日9:00-18:00,节假日休息

关注微信