據(jù)外電報(bào)道，在線(xiàn)游戲最近幾年已經(jīng)成為詐騙的主要攻擊目標(biāo)?？ò退够鶎?shí)驗(yàn)室9月11日發(fā)表的一篇研究報(bào)分析了黑客“輕松賺錢(qián)”的技術(shù)和攻擊目標(biāo)。黑客利用這些技術(shù)在黑市銷(xiāo)售竊取的用戶(hù)登錄證書(shū)或者游戲內(nèi)的虛擬物品。
卡巴斯基病毒分析師Sergey Golovanov在題為“在線(xiàn)游戲與詐騙：使用游戲做誘餌”的研究報(bào)告中簡(jiǎn)要分析了在線(xiàn)游戲中的安全漏洞、用來(lái)竊取保密的玩家數(shù)據(jù)的方法和保護(hù)這些數(shù)據(jù)的方法。
Golovanov 說(shuō)，網(wǎng)絡(luò)黑客使用三種主要的方法消除在線(xiàn)游戲的口令：社會(huì)工程學(xué)（釣魚(yú)攻擊、或者假冒提供獎(jiǎng)品或者游戲秘技引誘用戶(hù)登錄惡意網(wǎng)站）、利用游戲服務(wù)器安全漏洞、使用惡意程序獲取口令。這篇研究報(bào)告提供了在游戲中的木馬程序數(shù)量統(tǒng)計(jì)以及哪些在線(xiàn)游戲是流行的攻擊目標(biāo)。
最新的木馬程序一般都采用使用Delphi語(yǔ)言編寫(xiě)的一個(gè)動(dòng)態(tài)連接庫(kù)。當(dāng)檢測(cè)到用戶(hù)啟動(dòng)在線(xiàn)游戲程序時(shí)，這個(gè)程序能夠攔截通過(guò)鍵盤(pán)輸入的口令，然后把口令發(fā)送給惡意用戶(hù)的電子郵件地址，然后把自己刪除。
這篇報(bào)告稱(chēng)，90%以上攻擊在線(xiàn)游戲的木馬程序是在中國(guó)編寫(xiě)的。這些惡意程序竊取的口令有90%是屬于韓國(guó)網(wǎng)站的游戲玩家的。
這篇報(bào)告稱(chēng)，40%以上的攻擊在線(xiàn)游戲的木馬程序是攻擊《天堂2》游戲的?！赌ЙF世界》是第二個(gè)最流行的攻擊目標(biāo)，占木馬程序的20%。Golovanov 說(shuō)，那些依靠竊取虛擬物品生活的人幾乎不會(huì)受到法律的制裁。游戲開(kāi)發(fā)商應(yīng)該與殺毒公司合作解決這個(gè)問(wèn)題。用戶(hù)也需要利用常識(shí)保護(hù)自己的在線(xiàn)秘密資料。 錢(qián)來(lái)的容易 不過(guò)是違法的，大家還是不要參與，對(duì)于玩家來(lái)說(shuō)，少上一些不良網(wǎng)站，裝好殺毒軟件是保護(hù)自己的最好辦法 |
返回頂部