搜索

[15213] 2020-04-04_游戏公司和游戏玩家所面临的网络安全威胁

文档创建者：s7ckTeam
浏览次数：102
最后更新：2025-01-18
2020-04-04_游戏公司和游戏玩家所面临的网络安全威胁 游 戏 公 司 和 游 戏 玩 家 所 面 临 的 网 络 安 全 威 胁 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 4 - 0 4 在 过 去 的 几 十 年 中 ， 视 频 游 戏 领 域 发 生 了 翻 天 覆 地 的 变 化 。 这 些 变 化 也 导 致 网 络 威 胁 领 域 的 巨 变 ， 而 游 戏 公 在 过 去 的 几 十 年 中 ， 视 频 游 戏 领 域 发 生 了 翻 天 覆 地 的 变 化 。 这 些 变 化 也 导 致 网 络 威 胁 领 域 的 巨 变 ， 而 游 戏 公 司 、 游 戏 本 身 以 及 玩 家 们 都 开 始 直 面 这 些 威 胁 了 。 司 、 游 戏 本 身 以 及 玩 家 们 都 开 始 直 面 这 些 威 胁 了 。 云 、 移 动 应 用 程 序 和 社 交 网 络 的 集 成 、 游 戏 和 平 台 的 多 样 性 、 流 媒 体 的 普 及 以 及 以 资 源 整 合 为 目 的 的 盈 利 模 式 的 变 化 ， 这 些 因 素 意 味 着 游 戏 行 业 的 攻 击 面 比 以 往 任 何 时 候 都 要 大 。 因 此 ， 重 要 的 是 ， 游 戏 公 司 必 须 为 玩 家 做 好 防 范 威 胁 的 准 备 ， 并 让 他 们 了 解 可 能 面 临 的 威 胁 的 类 型 。 无 论 是 利 用 游 戏 平 台 中 的 漏 洞 ， 还 是 将 恶 意 软 件 与 游 戏 捆 绑 在 一 起 ， 进 行 广 告 欺 诈 ， 利 用 游 戏 玩 家 的 凭 据 进 行 网 络 钓 鱼 或 开 展 欺 诈 活 动 ， 总 而 言 之 ， 在 游 戏 行 业 的 各 个 方 面 ， 攻 击 者 都 可 以 利 用 多 种 潜 在 威 胁 进 行 网 络 犯 罪 。 软 件 漏 洞 软 件 漏 洞 利 用 软 件 连 接 游 戏 和 托 管 平 台 已 经 十 分 普 遍 。 而 软 件 中 的 安 全 漏 洞 风 险 则 可 能 会 被 游 戏 玩 家 和 外 部 攻 击 者 利 用 。 安 全 软 件 研 发 失 败 时 ， 公 司 必 须 尽 快 修 复 漏 洞 并 发 布 补 丁 。 在 2 0 1 9 年 8 月 ， 研 究 员 公 布 一 款 流 行 游 戏 中 的 一 个 0 d a y 提 权 漏 洞 ， 之 前 该 漏 洞 披 露 过 但 并 未 修 复 。 大 约 在 同 一 时 间 ， 一 家 大 型 视 频 游 戏 公 司 因 其 软 件 中 的 漏 洞 而 被 起 诉 ， 因 为 攻 击 者 利 用 该 漏 洞 对 客 户 信 用 卡 进 行 欺 诈 性 收 费 。 如 果 考 虑 到 这 是 一 个 线 上 多 人 角 色 扮 演 游 戏 ， 那 么 受 影 响 的 客 户 数 量 将 达 数 百 万 。 因 此 ， 重 要 的 是 ， 提 供 游 戏 平 台 和 软 件 的 公 司 必 须 实 施 有 效 的 漏 洞 管 理 程 序 ， 该 程 序 应 包 括 对 第 三 方 披 露 的 漏 洞 的 全 面 审 查 ， 以 便 可 以 及 时 发 布 必 要 的 更 新 。 从 游 戏 玩 家 的 角 度 来 看 ， 即 使 发 布 了 漏 洞 补 丁 ， 如 果 没 有 及 时 进 行 软 件 更 新 ， 那 么 也 无 法 对 他 们 进 行 很 好 的 保 护 。 因 此 ， 玩 家 必 须 尽 快 安 装 所 有 已 发 布 的 更 新 。 在 应 用 补 丁 程 序 更 新 之 际 ， 为 了 防 止 玩 家 延 迟 更 新 ， 诸 如 S o n y 之 类 的 一 些 公 司 会 禁 用 对 大 多 数 应 用 程 序 和 内 容 的 访 问 ， 直 到 玩 家 应 用 补 丁 程 序 为 止 。 这 种 方 法 可 以 帮 助 降 低 游 戏 平 台 及 用 户 的 风 险 。 恶 意 内 容 恶 意 内 容 最 近 ， 攻 击 者 已 开 始 利 用 游 戏 基 础 结 构 和 服 务 ， 在 合 法 流 量 中 的 隐 藏 恶 意 内 容 和 通 信 内 容 。 使 用 的 平 台 之 一 则 是 D i s c o r d ， 这 是 一 款 面 向 游 戏 玩 家 的 语 音 和 文 本 聊 天 应 用 程 序 。 2 0 1 9 年 1 0 月 ， 随 着 S p i d e y   B o t 恶 意 软 件 的 发 现 ， 第 一 个 利 用 D i s c o r d 的 案 例 也 被 曝 光 出 来 。 除 了 对 本 地 合 法 D i s c o r d 应 用 程 序 进 行 后 门 操 作 外 ， 该 恶 意 软
件 还 使 用 D i s c o r d   W e b h o o k 与 感 染 主 机 进 行 命 令 和 控 制 （ C ＆ C ） 通 信 。 一 个 月 后 ， 在 报 告 的 另 一 起 案 件 中 ， 发 布 了 有 关 使 用 D i s c o r d 进 行 多 个 恶 意 软 件 感 染 的 报 告 。 其 中 ， 攻 击 者 利 用 其 内 容 分 发 网 络 （ C D N ） 托 管 其 恶 意 文 件 。 通 过 在 D i s c o r d 消 息 中 发 送 恶 意 软 件 有 效 载 荷 ， 攻 击 者 能 够 在 D i s c o r d 合 法 域 上 生 成 链 接 ， 然 后 发 送 该 链 接 诱 骗 受 害 者 ， 而 无 需 经 过 U R L 过 滤 器 中 的 检 测 。 这 些 案 例 表 明 ， 公 司 需 要 确 保 自 己 的 安 全 ， 并 降 低 与 分 发 内 容 或 提 供 公 共 A P I 访 问 相 关 的 风 险 。 这 意 味 着 要 保 护 A P I 令 牌 、 在 C D N 上 实 施 杀 毒 、 或 者 创 建 用 于 识 别 和 清 除 恶 意 内 容 或 账 号 的 流 程 。 使 用 第 三 方 服 务 （ 例 如 聊 天 平 台 ） 的 游 戏 玩 家 在 单 击 未 知 玩 家 的 链 接 时 应 格 外 小 心 ， 即 使 该 链 接 与 他 们 所 使 用 的 平 台 直 接 相 关 。 广 告 欺 诈 广 告 欺 诈 随 着 许 多 流 媒 体 平 台 向 其 创 作 者 提 供 广 告 收 入 ， 人 们 就 会 想 办 法 增 加 观 看 次 数 点 击 量 。 一 些 用 户 可 能 试 图 通 过 非 法 手 段 来 做 到 这 一 点 。 最 近 发 现 一 个 恶 意 软 件 框 架 能 够 将 流 量 引 入 到 特 定 的 某 个 Y o u T u b e 视 频 或 者 T i w t c h 平 台 。 公 司 应 监 视 其 网 络 中 是 否 存 在 异 常 流 量 ， 这 表 明 可 能 存 在 非 法 活 动 。 在 2 0 1 9 年 3 月 的 一 份 报 告 中 ， V a l v e 公 司 发 现 攻 击 者 在 一 款 名 为 C o u n t e r - S t r i k e 的 游 戏 中 利 用 漏 洞 感 染 B e l o n a r d   T r o j a n ， 并 进 行 独 特 的 欺 诈 活 动 。 感 染 计 算 机 后 ， 此 恶 意 软 件 使 用 了 多 种 技 术 来 推 广 游 戏 服 务 器 。 然 后 将 此 功 能 作 为 服 务 出 售 给 合 法 的 游 戏 服 务 器 所 有 者 ， 这 样 子 其 服 务 器 就 会 出 现 在 更 多 用 户 的 列 表 中 。 值 得 再 次 说 明 的 是 ， 检 查 广 泛 僵 尸 网 络 活 动 相 关 的 流 量 模 式 可 以 帮 助 公 司 更 快 地 取 缔 非 法 运 营 。 网 络 钓 鱼 网 络 钓 鱼 这 是 最 常 见 的 攻 击 方 法 之 一 时 ， 游 戏 玩 家 无 法 幸 免 。 针 对 游 戏 玩 家 的 网 络 钓 鱼 活 动 有 多 种 主 题 。 在 某 些 情 况 下 ， 攻 击 者 只 是 利 用 装 备 物 品 或 开 挂 的 吸 引 力 诱 使 受 害 者 为 假 冒 产 品 付 费 。 如 果 这 种 诱 惑 足 够 可 信 的 话 ， 那 么 玩 家 就 会 向 这 些 攻 击 者 泄 露 信 用 卡 信 息 ， 然 后 就 发 现 他 们 被 骗 了 。 在 其 他 情 况 下 ， 网 络 钓 鱼 攻 击 可 能 会 针 对 游 戏 玩 家 的 帐 户 凭 据 。 这 些 帐 户 为 攻 击 者 带 来 了 各 种 好 处 。 这 些 帐 户 可 能 存 储 了 信 用 卡 凭 证 ， 可 以 窃 取 这 些 凭 据 并 在 其 他 地 方 使 用 。 如 果 帐 户 中 有 高 级 人 物 或 稀 有 物 品 ， 攻 击 者 可 能 会 出 售 它 们 以 此 获 利 。 最 后 ， 帐 户 也 可 能 只 是 被 用 来 接 管 帐 户 ， 这 样 合 法 帐 户 就 可 以 附 带 着 垃 圾 邮 件 或 诈 骗 邮 件 。 尽 管 防 御 这 类 攻 击 的 一 部 分 责 任 在 于 游 戏 玩 家 ， 但 游 戏 公 司 也 需 要 在 充 分 发 挥 积 极 作 用 。 为 了 减 少 成 功 获 得 帐 户 凭 据 网 络 钓 鱼 的 机 会 ， 公 司 应 向 游 戏 玩 家 提 供 多 因 素 身 份 验 证 （ M F A ） 选 项 。 对 于 公 司 来 说 ， 通 知 目 前 针 对 其 玩 家 的 已 知 网 络 钓 鱼 活 动 也 是 一 个 好 主 意 。 对 于 更 高 安 全 级 别 要 求 的 平 台 ， 游 戏 公 司 可 以 选 择 实 施 安 全 解 决 方 案 ， 以 帮 助 验 证 合 法 玩 家 并 阻 止 恶 意 活 动 。
暗 网 的 游 戏 凭 证 暗 网 的 游 戏 凭 证 I B M 的 X - F o r c e   I R I S 研 究 人 员 进 行 了 暗 网 研 究 ， 调 查 与 游 戏 行 业 有 关 的 、 受 到 破 坏 的 凭 证 的 最 新 示 例 。 2 0 2 0 年 2 月 ， 他 们 确 定 了 两 类 转 储 。 一 个 转 储 是 8 8 1 0 0 0 个 凭 据 集 ， 用 于 各 种 游 戏 玩 家 帐 户 ， 包 括 用 于 视 频 游 戏 和 平 台 的 帐 户 。 在 另 外 一 个 转 储 中 ， 有 将 近 3 3 0 0 万 个 用 户 凭 证 ， 这 些 都 是 从 移 动 和 在 线 游 戏 开 发 商 的 平 台 泄 露 的 。 恶 意 软 件 恶 意 软 件 随 着 最 近 各 种 跨 平 台 的 游 戏 越 来 越 流 行 ， 攻 击 者 已 经 注 意 到 有 机 会 用 社 会 工 程 学 的 手 段 了 ， 利 用 游 戏 诱 惑 来 吸 引 玩 家 用 户 。 通 常 ， 这 需 要 分 发 看 似 合 法 的 有 效 负 载 、 流 行 游 戏 和 木 马 应 用 程 序 ， 事 实 上 ， 攻 击 者 已 经 用 恶 意 代 码 感 染 这 些 应 用 了 。 例 如 ， 这 款 流 行 游 戏 A p e x   L e g e n d s 可 通 过 开 发 者 的 网 站 在 移 动 设 备 上 下 载 。 但 是 ， 攻 击 者 已 经 建 立 了 相 似 的 网 站 ， 并 声 称 它 们 是 合 法 的 ， 以 诱 骗 玩 家 。 如 果 玩 家 访 问 假 网 站 ， 下 载 的 有 效 负 载 暗 藏 间 谍 软 件 ， 这 可 以 感 染 他 们 的 设 备 或 以 钓 鱼 内 容 窃 取 其 凭 据 。 再 举 一 个 例 子 ， B a l d r   T r o j a n 伪 装 成 在 游 戏 中 开 挂 的 工 具 ， 而 是 实 际 上 却 可 以 窃 取 信 息 。 同 样 ， 攻 击 者 也 开 始 使 用 所 谓 的 F o r t n i t e   c h e a t s 手 段 来 感 染 玩 家 设 备 ， 并 窃 取 数 据 。 与 网 络 钓 鱼 活 动 类 似 ， 针 对 这 些 攻 击 的 大 多 数 防 御 措 施 都 需 要 玩 家 的 警 惕 。 但 是 ， 通 过 增 加 安 全 性 （ 例 如 M F A ） 来 保 护 玩 家 身 份 ， 并 使 玩 家 了 解 已 知 威 胁 ， 这 样 攻 击 者 成 功 的 几 率 将 会 大 大 降 低 。 僵 尸 程 序 僵 尸 程 序 大 多 数 游 戏 玩 家 都 知 道 僵 尸 程 序 会 困 扰 游 戏 平 台 的 社 交 方 面 。 利 用 僵 尸 程 序 启 动 虚 假 对 话 和 邀 请 的 情 况 并 不 少 见 。 这 个 问 题 已 持 续 很 久 ， 尤 其 是 与 P l a y S t a t i o n   N e t w o r k 和 X b o x   L i v e   s p a m b o t 活 动 有 关 。 利 用 僵 尸 网 络 传 播 成 人 内 容 或 者 将 用 户 重 定 向 到 指 定 的 恶 意 页 面 ， 当 这 种 情 况 广 泛 出 现 时 ， 游 戏 平 台 的 社 交 网 络 可 能 就 会 逐 渐 臭 名 昭 著 了 。 如 果 这 些 平 台 存 在 未 成 年 人 ， 问 题 就 更 严 重 了 。 游 戏 公 司 可 以 公 告 恶 意 内 容 和 僵 尸 程 序 的 具 体 情 况 ， 但 或 许 ， 也 可 以 采 取 更 加 积 极 的 态 度 ， 提 前 检 测 和 预 防 这 类 情 况 的 再 次 发 生 ， 这 样 子 玩 家 就 不 会 再 次 遇 到 这 类 问 题 了 。 游 戏 行 业 不 断 扩 大 的 攻 击 面 游 戏 行 业 不 断 扩 大 的 攻 击 面
游 戏 已 经 成 为 我 们 文 化 中 越 来 越 普 遍 的 部 分 ， 因 此 对 于 攻 击 者 来 说 ， 也 越 来 越 有 吸 引 力 。 无 论 是 网 络 钓 鱼 攻 击 、 恶 意 软 件 分 发 ， 还 是 漏 洞 利 用 、 欺 诈 活 动 ， 这 些 都 是 攻 击 者 可 以 从 游 戏 玩 家 和 公 司 获 利 的 途 径 。 尽 管 不 像 是 金 融 行 业 ， 游 戏 公 司 不 会 被 认 为 自 己 是 全 球 攻 击 格 局 中 的 首 要 目 标 ， 但 是 各 类 威 胁 攻 击 还 是 层 出 不 穷 ， 因 此 游 戏 公 司 和 玩 家 都 应 该 了 解 相 关 威 胁 并 防 范 这 类 攻 击 行 为 。 * 参 考 来 源 ： 参 考 来 源 ： s e c u r i t y i n t e l l i g e n c e ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M   精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理