Akamai表示黑客在17个月内对全球游戏网站进行了120亿次攻击

来源:cnBeta.COM2019.06.20

根据互联网交付和云服务公司Akamai的最新报告,黑客在截至2019年3月的17个月内对全球游戏网站进行了120亿次凭证填充攻击,从而瞄准了游戏行业。这使得游戏社区成为凭证填充攻击中增长最快的目标。在这些攻击当中,黑客利用窃取的凭据来接管帐户,并且寻求快速获利。在同一时间段内,Akamai在所有行业中,共遭遇550亿次凭据填充攻击。

报告还显示,SQL注入(SQLI)攻击现在占所有Web应用程序攻击的65.1%,本地文件包含(LFI)攻击占24.7%。报告的数据显示,作为一种攻击手段,SQLI攻击继续以惊人的速度增长,2018年假日购物季期间这种攻击活动量激增。在2017年第一季度,SQLI攻击占所有应用层攻击的44%。

事实上,今年早些时候,Akamai研究人员发现了一个攻击视频教学,其中黑客展示了如何对易受攻击的网站进行SQLI攻击,然后使用获得的凭据生成可用于对流行在线游戏进行凭据填充攻击的列表。

Akamai研究人员认为游戏行业对黑客有吸引力的一个原因是,犯罪分子可以轻松地将游戏内的物品交换为利润。此外,游戏玩家是一个以花钱出名的小众群体,因此他们的财务状况也是一个诱人的目标。黑客似乎更重视与有效信用卡或其他财务资源相关联的受感染帐户。一旦这些帐户遭到入侵,犯罪分子就可以购买额外的物品,例如游戏中使用的货币,然后以加价方式交易或出售。

虽然游戏公司不断创新和改进防御,但这些公司也必须继续帮助教育他们的消费者如何保护自己。许多游戏玩家都很年轻,如果他们被教导保护自己帐户的最佳方法,那么他们将把这些最佳实践融入他们的余生当中。

热门文章

  • 七一将临,过去几周网络黑客攻击暴增30%

    在建党100周年来临之际,创宇盾将为包括党、政、军、事业单位、教育、医疗等重点客户提供免费网络安全保障服务。

  • FBI 向托管 Cyclops Blink 恶意软件的僵尸网络服务器发起了行动

    美国联邦调查局(FBI)透露,该机构于今年 3 月发起了针对 GRU 控制的大型僵尸网络的专项行动。在获得加利福尼亚和宾夕法尼亚两州法院的授权后,FBI 清理了存在于指挥和控制服务器(C2S)上的所谓 Cyclops Blink 恶意软件,从而切断了其与受感染设备的连接。

  • Meta 在新报告中提及黑客组织发布虚假的“乌克兰军队投降”信息

    根据Meta(Facebook的母公司)的一份新的安全报告,一个与白俄罗斯有关的黑客组织试图入侵乌克兰军事人员的Facebook账户,并从黑客账户发布视频,谎称乌克兰军队投降。这场黑客行动之前被安全研究人员称为”Ghostwriter”,是由一个名为UNC1151的组织实施的,该组织在Mandiant进行的研究中与白俄罗斯政府有关。

关注知道创宇云安全

获取安全动态