玩遊戲要小心，日本黑客利用手游竊取機密

據彭博社報道，手游的流行讓龐大的玩家群體成為黑客攻擊的目標。日本出現了黑客偽裝遊戲促銷進行釣魚攻擊的事件，並且黑客的目標並非玩家的帳號密碼或個人信息那麼簡單，而是通過黑進手機進一步竊取玩家僱主企業的機密信息。一位日本科技公司的員工就因貪圖便宜而不幸中招。玩家收到一封貌似《龍族拼圖》（Puzzle & Dragons）遊戲發來的郵件，郵件恭賀該玩家成為該遊戲的首批玩家並聲稱將為前100名玩家提供的免費的 300顆「魔法石」（遊戲貨幣），點擊信中鏈接即可領取。

不過讓玩家防不勝防的是，鏈接會在後台下載遠程訪問軟體。

安全軟體公司FireEye Inc. 的統計顯示，網路犯罪分子開始流行用這種手段潛入企業員工手機，進而打入企業網路竊取機密。雖然確切受影響的企業數量並不清楚，但FireEye Inc. 稱每月有數百家企業受到威脅，並且這個數字還在上升。雖然這種「魚叉式網路釣魚」（spear phishing）攻擊手段並不新鮮，但黑客們似乎發現模擬遊戲促銷的伎倆異常好使。《龍族拼圖》已被下載超過 4500 萬次。

「日本獨特之處是其遊戲玩家涵蓋各個年齡段和人口群體，黑客不可能在其他國家得到如此高的攻擊命中率。」網路安全公司 FireEye高級主管 Wias Issa說。

對此感到難以理解的讀者不妨回想一下去年裡約奧運會閉幕式上的場景。當時日本首相安倍晉三裝扮成「超級馬里奧」的形象，為將於日本舉辦的下屆奧運盛事做宣傳。日本網路安全部門的吉祥物也出自一款名叫《刀劍神域》的遊戲。由此可見動漫和遊戲在日本這個國家的影響力和普及程度。

智能手機時代來臨之後，《龍族拼圖》開發商 GungHo 、Colopl 等日本遊戲公司通過開發免費手游賺的盆滿缽滿。

根據市場研究機構 App Annie 的數據，日本玩家每月在手游上平均花費 30 美元，分別是美國和英國的兩倍和三倍。2016 年最賺錢的智能手機遊戲不是火遍全球的《精靈寶可夢Go》或《部落衝突》，而是在日本大受歡迎的《Monarch Strike》。

「這些攻擊者跟隨經濟動向，他們知道遊戲公司已經確定了用戶的具體行為模式。」Issa 說。「他們會花時間研究什麼遊戲正大受歡迎，以及什麼樣的促銷活動正在進行中。」

日本遊戲開發者將心理學、藝術和大數據相結合，打造讓用戶欲罷不能的遊戲體驗，並最終吸引玩家為遊戲內購掏腰包。GungHo 便經常舉辦促銷活動，並不斷推出新關卡和新的遊戲角色。促銷時間被很巧妙地設定在幾個小時，「機不可失時不再來」的感覺讓用戶更容易消費。

「遊戲龐大的用戶群可能是招來詐騙的原因。」GungHo 公司一位女發言人稱公司有一個內部團隊來處理特別嚴重的事件，並表示 GungHo 從來不會免費贈送遊戲內的虛擬飾品。

FireEye 指出，雖然「魔法石」騙局的幕後黑手尚未得到確認，但有跡象顯示可能來自中國和朝鮮政府支持的黑客。且攻擊目標針對能源、化工和建築領域的特定企業。

日本於 2014 年 11月 頒布了《網路安全基本法》，並於次年成立了網路安全策略和事件應對國家中心（NISC），但並沒有法律條文要求公司披露受遭到的攻擊，除非涉及到個人資料的丟失。

「日本才剛剛建立這個重要的基礎設置，還未對網路攻擊做好準備。」 Baker & McKenzie 律師事務所的律師 Daisuke Tatsuno 說。「私營企業普遍意識到這種攻擊的可能性，但很少採取行動為此做準備。」

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！