【KK加速器】 游戏行业成网络攻击重灾区 用户名/密码5美元就能买
发布时间:2021-06-29 17:50:55

在新冠疫情期间,游戏行业遭受的网络攻击流量增长超过了任何其他行业 。Akamai的最新报告显示,游戏行业在2020年遭受了超过2.4亿次Web应用程序攻击,相比2019年增加了340%。在非法网站上,视频游戏的用户名和密码只卖5美元(约合人民币35元)。

游戏行业成网络攻击重灾区 用户名/密码5美元就能买

报告称,2020年,游戏行业遭受了近110亿次撞库攻击,比上年增加了224%。这些攻击持续不断且规模很大,每天会发生数百万次,有两天的峰值甚至超过了1亿次。

游戏行业成网络攻击重灾区 用户名/密码5美元就能买

Akamai指出,在帐户接管攻击这一分类中,撞库攻击的热门程度仅次于网络钓鱼,撞库攻击在2020年非常普遍,犯罪分子只需在非法网站上花费5美元,就能获取包含被盗用户名和密码的批量列表。

报告指出,有些用户会重复使用相同的密码,以及使用简单的密码,这导致撞库攻击成为了一个持续存在的问题,也成为了犯罪分子手中的有效工具。当犯罪分子成功攻破一个帐户后,使用相同用户名和密码组合的其他所有帐户可能也会遭到入侵。通过使用密码管理器等工具并尽可能选择应用多重身份验证,可有助于消除对于密码的重复使用,使攻击者更难以成功实施攻击。

此外,报告还指出,用于窃取玩家登录凭据和个人信息的SQL注入(SQLi)是2020年出现次数最多的Web应用程序攻击向量,在Akamai观察到的针对游戏行业的所有攻击中占比59%。排名其后的是占比24%的本地文件包含(LFI)攻击,该攻击旨在窃取应用程序和服务中的敏感信息,从而进一步入侵游戏服务器和帐户。跨站点脚本(XSS)攻击和远程文件包含(RFI)攻击在观察到的攻击中分别占8%和7%。

游戏行业成网络攻击重灾区 用户名/密码5美元就能买

申明:我们致力于保护作者版权,部分作品来自互联网。无法核实真实出处,如涉及侵权,请直接联系我们删除。谢谢!