2021年十大“危險”網絡游戲
近日，卡巴斯基發布《2020-2021游戲相關網絡威脅情報報告》(以下簡稱“報告”)，報告數據顯示，針對PC和手機游戲玩家的攻擊與游戲行業收入規模都在新冠肺炎疫情肆虐的兩年中快速增長。目前，常被用作網絡攻擊誘餌的十大游戲包括 Minecraft(我的世界)、The Sims 4(模擬城市4)、PUBG(絕地求生)、Fortnite(堡壘之夜)和 Grand Theft Auto V(俠盜飛車5)等。
根據 Newzoo 的估計，2021 年游戲行業的總收入為 1758 億美元，略低于 2020 年的總收入，但仍顯著高于新冠肺炎疫情爆發前的數字。因為虛擬世界不僅提供放松的機會，還提供與來自全球各地人們聯系的機會，目前全球擁有 27 億游戲玩家，手機游戲尤其吸引了越來越多的用戶。這種快速增長很大程度上歸功于移動游戲的激增以及新冠肺炎疫情大流行期間對社交互動的關注。
以下是報告中的主要觀點：
• 從 2020 年7月1日到2021年6月30日，遭遇與游戲相關的惡意軟件和流氓軟件(或者不需要的軟件)的用戶總數為 303,827，不法分子以24款較受歡迎的網絡游戲為幌子分發了 69,244 個文件。
24款較常被黑客作為幌子實施攻擊的網絡游戲
• 在針對用戶的攻擊中較常被用作誘餌的十大網絡游戲包括 Minecraft(我的世界)、The Sims 4(模擬城市4)、PUBG(絕地求生)、Fortnite(堡壘之夜)和 Grand Theft Auto V(俠盜飛車5)等。
2020年7月1日至2021年6月30日期間較常被攻擊者用作分發惡意軟件誘餌的10 大游戲(按受影響用戶數排名)。
• 受特定游戲相關網絡威脅影響的用戶數量在新冠肺炎疫情爆發初期有所上升，但 2021 年第一季度至第二季度與 2020 年同期相比有所下降，因為新冠肺炎疫情迫使更多用戶搜索免費游戲。與此同時，手機游戲呈現出不同的趨勢，在新冠肺炎疫情爆發初期受影響的用戶數量增長了185%，到 2021 年第二季度僅下降了 10%，這意味著網絡犯罪分子仍在積極利用移動威脅。
• 調查時發現一個大規模的有組織攻擊活動，攻擊者使用許多經過 SEO 優化的warez 站點分發 Swarez Dropper，并通過其有效載荷從瀏覽器、加密錢包和其他應用程序收集機密，該惡意軟件影響了 45 個國家/地區的用戶。
• 2020年7月至2021年6月，共有 50,644 名用戶試圖下載 10,488 個偽裝成十大受歡迎手機游戲的惡意文件，共被檢測到332,570 次。
• 在 PC 和移動設備上發現的大多數威脅都是垃圾(不需要的)應用程序，但也存在不少危險的惡意軟件，例如個人信息和銀行賬號竊取工具，通常會導致用戶丟失賬戶憑據、損失金錢(包括加密貨幣)。
報告研究者認為，以游戲為主題的網絡釣魚計劃具有高度通用性，并且隨著越來越多游戲事件的發生，網絡犯罪分子正在擴大他們竊取用戶數據的場景。
更多報告內容：https://securelist.com/game-related-cyberthreats/103675/
【本文是51CTO專欄作者“安全牛”的原創文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】
