搜索

[8337] 2014-10-11_一周海外安全事件回顾（9.29-10.05）：黑客与游戏的恩怨

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2014-10-11_一周海外安全事件回顾（9.29-10.05）：黑客与游戏的恩怨 一 周 海 外 安 全 事 件 回 顾 （ 9 . 2 9 - 1 0 . 0 5 ） ： 黑 客 与 游 戏 的 恩 怨 F r e e B u f   2 0 1 4 - 1 0 - 1 1 在 上 周 ， 一 个 专 门 以 游 戏 公 司 为 目 标 的 黑 客 团 伙 在 美 国 伏 法 。 偷 窃 的 软 件 列 表 中 赫 然 包 括 美 军 方 攻 击 直 升 机 的 训 练 在 上 周 ， 一 个 专 门 以 游 戏 公 司 为 目 标 的 黑 客 团 伙 在 美 国 伏 法 。 偷 窃 的 软 件 列 表 中 赫 然 包 括 美 军 方 攻 击 直 升 机 的 训 练 程 序 。 本 期 回 顾 将 聚 焦 在 黑 客 与 游 戏 之 间 的 恩 恩 怨 怨 。 程 序 。 本 期 回 顾 将 聚 焦 在 黑 客 与 游 戏 之 间 的 恩 恩 怨 怨 。 在 上 周 ， 一 个 跨 国 网 络 犯 罪 团 伙 在 美 国 伏 法 。 这 个 犯 罪 团 伙 由 6 个 人 组 成 ， 分 别 来 自 美 国 、 加 拿 大 和 澳 大 利 亚 。 这 个 团 伙 成 员 中 ， 最 大 2 8 岁 ， 最 小 1 8 岁 ， 涉 案 金 额 达 数 亿 美 金 。 案 件 的 特 殊 性 还 在 于 把 美 国 国 防 部 也 牵 扯 到 其 中 ， 使 得 F B I 在 办 理 此 案 时 也 称 “ 压 力 重 重 ” 。 这 个 犯 罪 团 伙 的 攻 击 对 象 主 要 是 游 戏 公 司 ， 包 括 E p i c ,   暴 雪 （ B l i z z a r d ） ， V a l v e 和 Z o m b i e 工 作 室 （ Z o m b i e   S t u d i o s ） ， 攻 击 目 的 是 获 得 游 戏 软 件 ， 特 别 是 抢 在 正 式 发 布 之 前 拿 到 程 序 。 案 件 包 括 入 侵 E p i c 公 司 系 统 ， 获 得 其 开 发 的 “ 战 争 机 器 ” （ G e a r s   o f W a r ） 的 最 新 版 本 ， 时 间 比 给 E p i c 的 代 理 商 微 软 ／ X B O X 还 要 早 。 另 一 个 案 件 是 在 暴 雪 发 布 “ 使 命 的 召 唤 3 ” （ C a l l   o f   D u t y : M o d e r n   W a r f a r e   3 ） 预 售 版 软 件 之 前 ， 捷 足 先 登 获 得 了 程 序 。 当 然 ， 引 起 美 国 政 府 重 视 的 原 因 还 不 是 这 些 游 戏 软 件 的 失 窃 ， 而 是 美 军 方 用 于 飞 行 员 训 练 的 长 弓 阿 帕 奇 直 升 机 模 拟 程 序 （ A H - 6 4 D   A p a c h e   S i m u l a t o r ） 也 在 被 窃 的 软 件 列 表 里 。
“ 长 弓 阿 帕 奇 直 升 机 模 拟 程 序 ” 是 专 供 美 军 方 使 用 的 模 拟 训 练 软 件 ， 是 由 Z o m b i e 工 作 室 （ Z o m b i e   S t u d i o s ） 为 美 阿 帕 奇 攻 击 直 升 机 飞 行 员 量 身 定 做 。 说 到 Z o m b i e 工 作 室 ， 想 必 喜 欢 射 击 类 游 戏 的 朋 友 对 其 在 2 0 1 0 年 开 发 的 第 一 视 角 射 击 游 戏 黑 光 （ B l a c k l i g h t ） 和 今 年 开 发 的 号 称 首 个 虚 拟 引 擎 4 的 曙 光 （ D a y l i g h t ） 应 该 不 陌 生 。 事 实 上 ， 国 内 玩 家 非 常 熟 悉 的 三 角 洲 特 种 部 队 （ D e l t a   F o r c e ） 以 及 彩 虹 六 号 （ R a i n b o w   S i x ） 两 款 著 名 射 击 游 戏 的 开 发 团 队 中 ， 也 可 以 找 到 Z o m b i e 工 作 室 的 名 字 。 就 是 这 样 一 款 机 密 的 军 方 训 练 软 件 ， 竟 然 也 被 这 帮 人 偷 了 ， 不 知 道 是 真 的 当 成 游 戏 软 件 了 ， 还 是 就 是 奔 着 军 方 系 统 去 的 — — 毕 竟 有 “ 美 军 专 供 ” 这 个 背 景 应 该 可 以 卖 个 不 错 的 价 钱 。 谈 到 黑 客 对 游 戏 网 络 的 入 侵 ， 首 先 来 说 ， 非 常 遗 憾 的 是 ， 迄 今 还 没 有 看 到 一 份 全 面 的 分 析 报 告 ， 无 论 是 站 在 攻 击 者 的 角 度 ， 还 是 防 护 一 方 的 角 度 上 。 我 想 ， 造 成 这 种 结 果 在 很 大 程 度 上 恰 恰 由 于 游 戏 业 务 的 特 殊 性 。 游 戏 公 司 不 象 金 融 、 政 府 、 运 营 商 等 行 业 ， 很 难 作 为 一 个 独 立 的 群 体 抽 象 出 一 个 具 有 行 业 性 质 的 特 点 和 共 性 。 攻 击 者 攻 击 游 戏 网 络 ， 目 的 是 多 样 的 ； 或 者 说 ， 和 攻 击 其 他 非 游 戏 公 司 目 标 没 有 太 多 的 不 同 。 从 攻 击 手 段 上 来 看 ， 也 相 对 单 一 ， 大 多 数 攻 击 游 戏 公 司 的 方 式 是 D D o S 。 这 也 可 以 理 解 ， 游 戏 特 别 是 网 络 游 戏 ， 可 用 性 是 压 倒 一 切 的 基 本 诉 求 。 笔 者 打 算 从 攻 击 者 的 角 度 ， 从 动 机 和 目 的 出 发 ， 把 对 游 戏 网 络 的 攻 击 做 一 个 分 类 。 这 个 分 类 很 可 能 不 全 面 甚 至 不 准 笔 者 打 算 从 攻 击 者 的 角 度 ， 从 动 机 和 目 的 出 发 ， 把 对 游 戏 网 络 的 攻 击 做 一 个 分 类 。 这 个 分 类 很 可 能 不 全 面 甚 至 不 准 确 ， 大 家 权 且 一 看 ， 我 这 也 算 是 抛 砖 引 玉 了 。 确 ， 大 家 权 且 一 看 ， 我 这 也 算 是 抛 砖 引 玉 了 。 从 攻 击 者 的 动 机 上 出 发 ， 对 游 戏 网 络 的 攻 击 基 本 可 以 分 为 五 类 ： （ 1 ）     敲 诈 勒 索 （ 2 ）     打 击 报 复 （ 3 ）     黑 客 主 义 （ 4 ）     盗 版 （ 5 ）     玩 家 信 息 窃 取 下 面 我 们 逐 个 来 谈 谈 。 敲 诈 勒 索 敲 诈 勒 索 从 字 面 不 难 理 解 ， 就 是 以 攻 击 作 为 威 胁 ， 给 钱 就 不 打 ， 不 给 钱 就 打 。 这 很 像 收 保 护 费 ， 大 家 总 在 说 “ 网 络 黑 涩 会 ” ， 很 大 程 度 上 就 是 因 为 这 个 。
一 个 好 的 游 戏 一 般 都 很 挣 钱 ， 游 戏 的 连 续 性 和 可 用 性 至 关 重 要 ， 停 个 把 小 时 都 受 不 了 ， 更 不 要 说 一 天 甚 至 几 天 。 这 样 的 对 象 面 对 网 络 攻 击 的 反 抗 能 力 往 往 是 脆 弱 的 ， 也 是 “ 网 络 黑 涩 会 ” 敲 诈 的 主 要 对 象 。 这 个 大 家 都 很 清 楚 ， 这 里 不 再 赘 述 。 打 击 报 复 打 击 报 复 “ 打 击 报 复 ” 的 说 法 可 能 并 不 太 准 确 ， 更 多 的 含 义 是 出 于 商 业 竞 争 的 目 的 ， 攻 击 竞 争 对 手 的 游 戏 服 务 器 ， 破 坏 对 手 业 务 的 正 常 运 营 ， 从 而 达 到 攫 取 对 方 玩 家 以 至 于 取 得 更 多 市 场 份 额 的 目 的 。 持 此 类 目 的 的 攻 击 在 私 服 界 尤 为 普 遍 。 本 来 你 自 家 的 私 服 开 的 好 好 的 ， 不 知 道 从 哪 儿 冒 出 来 一 个 新 私 服 ， 玩 游 戏 送 游 戏 币 和 经 验 ， 晚 上 还 有 妹 子 在 游 戏 里 唱 歌 。 这 下 好 ， 一 下 子 附 近 几 个 县 城 的 玩 家 都 跑 去 玩 了 。 你 在 愤 恨 之 余 ， 买 凶 “ 杀 人 ” 的 想 法 也 博 然 而 生 。 花 几 百 块 钱 买 点 D D o S 流 量 干 死 那 个 服 务 器 可 能 是 最 现 实 的 报 复 手 段 。 对 游 戏 竞 争 对 手 的 D D o S 攻 击 在 天 朝 屡 有 发 生 。 当 然 ， 事 情 不 能 太 过 ， 做 人 要 厚 道 。 本 来 也 就 是 打 个 服 务 器 ， 要 是 把 D N S 这 样 的 基 础 设 施 也 牵 扯 进 来 ， 几 十 G 上 百 G 流 量 打 出 去 ， 让 几 个 省 的 互 联 网 用 户 都 上 不 了 网 ， 那 就 不 好 收 场 了 。 黑 客 主 义 黑 客 主 义
黑 客 主 义 的 代 表 非 L u l z s e c 和 A n o n y m o u s 莫 属 。 抱 着 黑 客 主 义 的 态 度 对 游 戏 公 司 攻 击 的 众 多 事 件 中 ， 最 著 名 的 案 例 莫 过 于 L u l z S e c 在 2 0 1 1 年 6 月 对   S O N Y   P l a y S t a t i o n   N e t w o r k 的 D D o S 攻 击 。 黑 客 主 义 就 是 宣 扬 互 联 网 自 由 和 反 监 控 。 单 纯 的 黑 客 主 义 并 不 是 趋 利 的 ， 不 以 盈 利 为 目 的 ， 而 是 通 过 制 造 震 撼 性 安 全 事 件 表 达 自 己 的 观 点 和 好 恶 。 笔 者 不 对 黑 客 主 义 本 身 做 评 价 ， 单 就 从 攻 击 游 戏 网 络 这 个 行 为 来 说 ， 倒 是 不 予 认 可 的 。 很 多 玩 家 在 游 戏 里 投 入 了 大 量 时 间 和 金 钱 ， 倾 注 了 几 乎 全 部 的 个 人 情 感 ， 攻 击 游 戏 网 络 导 致 玩 家 无 法 参 与 游 戏 ， 损 失 最 大 的 还 是 玩 家 。 一 度 L u l z S e c 称 攻 击 游 戏 网 络 是 只 为 了 好 玩 （ L o L ） ， 其 实 尼 玛 除 了 打 攻 击 的 之 外 ， 这 个 星 球 上 很 可 能 再 没 有 别 的 人 觉 得 这 事 儿 真 的 好 玩 儿 。 盗 版 盗 版 从 价 值 上 来 判 断 ， 盗 版 可 能 是 对 游 戏 公 司 诸 多 攻 击 行 为 中 损 害 最 为 巨 大 的 — — 攻 击 者 的 目 标 往 往 是 游 戏 商 马 上 就 要 发 布 的 版 本 ， 甚 至 是 游 戏 的 源 代 码 。 很 多 朋 友 对 T h r e a t G r o u p - 3 2 7 9 小 组   ( 缩 写 : T G - 3 2 7 9 ) 可 能 并 不 太 熟 悉 ， 但 是 T G - 3 2 7 9 在 暴 力 破 解 攻 击 方 面 是 非 常 强 悍 的 。 在 D e l l S e c u r e W o r k s   C o u n t e r   T h r e a t   U n i t   ( 简 称   C T U 团 队 ) 今 年 7 月 份 发 布 的 安 全 报 告 里 对 T G - 3 2 7 9 这 个 组 织 有 着 非 常 有 趣 的 描 述 。 T G - 3 2 7 9 的 主 要 攻 击 目 标 就 是 游 戏 公 司 ， 他 们 的 动 机 也 非 常 简 单 — — 获 取 源 代 码 。 拿 到 源 代 码 之 后 ， 可 以 发 挥 的 地 方 就 很 多 了 。 盗 版 ， 再 打 包 都 是 可 以 的 。 T G - 3 2 7 9 的 两 款 工 具 很 有 特 点 ， 一 个 是 名 为 “ S ” 的 扫 描 器 ， 另 一 个 是 名 为 “ r d p _ c r k ” 的 用 来 发 起 R D P 攻 击 的 暴 破 工 具 。
说 到 盗 版 ， 就 不 能 不 提 破 解 ， 这 是 一 枚 硬 币 的 两 个 面 儿 。 据 C T U 称 ， 他 们 有 足 够 对 证 据 证 明 T G - 3 2 7 9 和 破 解 组 织 有 着 千 丝 万 缕 对 联 系 ， 其 中 就 包 括 在 天 朝 非 常 著 名 的 破 解 组 织 — — C h i n a   C r a c k i n g   G r o u p （ 中 国 破 解 联 盟 ） 。 前 文 提 到 的 偷 窃 阿 帕 奇 直 升 机 训 练 程 序 的 攻 击 行 为 也 势 必 和 破 解 有 关 。 这 是 一 个 三 天 也 讲 不 完 的 话 题 ， 这 里 打 住 。 信 息 窃 取 信 息 窃 取 以 信 息 窃 取 为 目 的 的 攻 击 无 论 从 手 段 还 是 从 目 的 上 来 说 各 不 相 同 ， 但 是 最 终 的 目 标 基 本 都 是 趋 利 的 。 在 卡 巴 斯 基 去 年 公 布 的 对 游 戏 行 业 长 达 一 年 的 调 查 结 果 中 ， 通 过 入 侵 游 戏 服 务 器 或 相 关 系 统 获 取 用 户 隐 私 的 案 例 不 胜 枚 举 。 其 中 ， 入 侵 游 戏 更 新 服 务 器 是 比 较 常 见 的 手 段 。 篡 改 更 新 包 ， 把 远 程 木 马 （ R A T ） 放 进 去 ， 但 凡 下 载 的 人 都 会 中 招 。 之 后 远 程 进 入 用 户 的 计 算 机 ， 能 拿 的 都 拿 走 。 还 可 以 把 计 算 机 变 成 僵 尸 ， 用 来 打 D D o S ， 物 尽 其 用 。 2 0 1 3 年 E A 公 司 就 遭 到 黑 客 的 入 侵 ， 服 务 器 上 被 种 了 马 ， 4 0 0 0 万 游 戏 玩 家 计 算 机 受 到 影 响 。 还 有 一 种 比 较 常 见 的 攻 击 方 式 是 直 接 入 侵 网 站 ， 把 用 户 资 料 下 载 下 来 ， 然 后 拿 去 销 售 。 去 年 育 碧 公 司 （ U b i s o f t ） 网 站 被 黑 ， 攻 击 者 盗 取 了 大 量 玩 家 用 户 的 账 号 、 密 码 和 联 系 电 子 邮 件 等 私 密 信 息 。 任 天 堂 （ N i n t e n d o ） 也 遭 受 过 类 似 的 攻 击 。 黑 客 通 过 获 得 的 用 户 信 息 尝 试 W i i   U 游 戏 的 登 录 ， 1 5 0 0 万 次 尝 试 中 ， 最 终 确 认 成 功 登 录 的 有 近 2 4 0 0 0 次 。 上 文 洋 洋 洒 洒 说 了 很 多 黑 客 攻 击 游 戏 的 事 件 及 其 分 析 ， 其 中 不 乏 笔 者 主 观 的 东 西 。 没 办 法 ， 毕 竟 收 集 到 的 资 料 太 纷 杂 ， 不 成 体 系 ， 也 没 有 太 多 可 供 参 考 的 总 结 性 报 告 。 笔 者 认 为 ， 黑 客 和 游 戏 公 司 之 间 的 恩 怨 还 是 蛮 有 意 思 的 ， 很 值 得 深 入 研 究 。 游 戏 网 络 是 人 的 网 络 ， 是 由 成 千 上 万 玩 家 组 成 的 网 络 ； 同 时 ， 黑 客 大 多 也 玩 游 戏 。 这 也 可 能 使 得 游 戏 有 一 种 天 然 的 “ 自 愈 力 “ 甚 至 是 “ 免 疫 力 “ 。 黑 客 在 对 一 些 大 型 游 戏 网 络 攻 击 之 前 也 要 掂 量 掂 量 可 能 造 成 的 后 果 。 此 前 发 生 过 被 攻 击 游 戏 服 务 器 上 的 黑 客 玩 家 反 击 攻 击 者 的 事 件 。 攻 击 者 本 身 也 是 游 戏 的 消 费 者 甚 至 拥 趸 ， 这 就 造 成 了 一 种 非 常 “ 奇 葩 ” 的 现 象 ： 虽 然 对 游 戏 的 攻 击 每 天 都 在 发 生 ， 对 游 戏 服 务 器 的 攻 击 也 时 常 爆 出 天 量 ， 但 是 无 论 是 攻 击 的 一 方 还 是 被 攻 击 的 一 方 倒 也 “ 心 平 气 和 ” 。 打 就 打 了 吧 ， 最 后 大 不 了 谁 也 别 玩 儿 。 哎 ， 人 生 本 来 就 是 一 场 游 戏 。 何 必 和 自 己 过 不 去 呢 ？ 哎 ， 人 生 本 来 就 是 一 场 游 戏 。 何 必 和 自 己 过 不 去 呢 ？ [ 本 文 由 本 文 由 F r e e B u f 专 栏 作 者 专 栏 作 者 B l a c k s c r e e n 撰 写 ， 转 载 请 注 明 来 自 撰 写 ， 转 载 请 注 明 来 自 F r e e B u f . C O M ]
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理