Akamai：游戏行业正成为主要攻击目标
|
克日，认真提供安详数字化体验的智能边沿平台阿卡迈技能公司宣布的《2019年互联网安详状况陈诉：Web进攻和游戏撞库》表现，黑客已将游戏行业作为首要进攻方针，其在陈诉中说明的17个月（2017年11月至2019年3月）内针对游戏网站举办了120亿次撞库进攻。 该数字使得游戏社区不只成为撞库进攻增添最快的方针之一，也是那些但愿快速赢利的犯法分子最有利可图的方针之一。另外，在统一说明时刻段内，Akamai还发明全部行业总共蒙受了550亿次撞库进攻。 陈诉表白，SQL注入（SQLi）进攻今朝占全部Web应用措施进攻的近三分之二（65.1%），个中，当地文件包括（LFI）进攻占24.7%。该陈诉的数据表现，作为一种进攻向量，SQLi进攻继承以惊人的速率增添——在2018年沐日购物季到达勾当岑岭，且自那往后一连保持上升趋势。在2017年第一季度，SQLi进攻占全部应用措施层进攻的44%。 SQLi和撞库进攻之间的关联很是直接。撞库列表中的大部门信息在暗网和各类论坛上撒播，个中包括通过环球一些最大型的数据走漏变乱中流出的数据，而个中大都走漏的基础缘故起因都在于SQLi。究竟上，在本年早些时辰，Akamai研究职员发明白一段视频，该视频指导寓目者怎样针对易受进攻的网站执行SQLi进攻，行使得到的根据天生列表，然后行使这些列表针对风行的在线游戏举办撞库进攻。 Akamai安详研究员兼《互联网成长状况安详陈诉》编辑部主任Martin McKeay暗示：“我们信托游戏行业对付黑客而言是一个极具吸引力的方针，这是由于犯法分子可以垂手可得地买卖营业游戏道具来赢利。另外，游戏玩家是一个以乐于费钱而著称的细分群体，因此他们的财政状况也是一个诱人的方针。” 这些进攻的个中一个案例就是犯法分子以热点游戏为方针，探求有用账号和非凡皮肤（用于变动视频游戏中的道具外面）。玩家账号一旦乐成遭到黑客入侵，即被买卖营业或出售。 黑客好像越发垂青关联了有用名誉卡或其他金融资源的被盗账号。一旦这些账号被入侵，犯法分子就可以购置其他物品，譬喻游戏中行使的钱币，然后加价买卖营业或贩卖被“黑”的账户。 McKeay指出：“固然游戏公司在不绝创新并进步防止手段，但这些公司还须一连向斲丧者提供有关怎样举办自我掩护的培训。很多游戏玩家都很年青，假如他们得到指导并学会怎样采纳最佳方法来掩护本身的账号，他们也会将此用于本身的其改一般糊口。” Akamai《2019年互联网安详状况陈诉：Web进攻和游戏撞库》说明出的区域特性包罗： · 近67%的应用措施层进攻针对位于美国的公司。 · 俄罗斯是应用措施进攻的第二大来历国，但未列入蒙受进攻排名前十的国度/地域。同样，中国被列为排名第四的进攻来历国，但未列入蒙受进攻排名前十的国度/地域。 · 相反，英国事蒙受进攻排名第二的国度，但在进攻来历国度/地域列表中仅排名第十。日本、加拿大、澳大利亚和意大利也位列蒙受进攻最多的国度/地域，但均不在排名前十的进攻来历国度/地域列表中。 · 美国事针对全部垂直市场提倡撞库进攻的最大来历国，但俄罗斯和加拿大在针对游戏行业提倡的撞库进攻的来历国度/地域中排名前两位。 · 加拿大没有位列提倡应用措施层进攻的十大来历国度/地域之中，但其是提倡撞库进攻的第四大来历国度。 · 越南是第九大撞库进攻来历国度，而在针对游戏规模的进攻中排名第四。 【凡本网注明来历非中国IDC圈的作品，均转载自其余媒体，目标在于转达更多信息，并不代表本网拥护其概念和对其真实性认真。】 延长阅读：
（编辑：河北网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
