《Akanmai:疫情期间的游戏业(12页).pdf》由会员分享,可在线阅读,更多相关《Akanmai:疫情期间的游戏业(12页).pdf(12页珍藏版)》请在三个皮匠报告上搜索。
分析公司Newzoo表示,全球游戏市场在2021年将达到1750亿美元,其中手机游戏收入占该市场份额的52%。我们过去曾重点介绍过针对游戏玩家的网络钓鱼攻击,而在本期报告中,我们要谈谈直接针对手机游戏玩家的网络钓鱼攻击。游戏玩家往往会在他们喜欢的东西上花钱。虽然总有一部分玩家完全反对应用内购买模式或“开始免费”,“随后充值”的业务模式,但事实上,仍有很多玩家可以接受游戏业的这种转变,并乐意用他们的真金白银换取虚拟货币。犯罪分子非常了解应用内购买模式,且无时无刻不在寻求加以利用。犯罪分子将部分精力集中用于诈骗那些希望花真金白银购买游戏道具(比如皮肤和自定义角色增强)的手机玩家。攻击者使用的网络钓鱼工具包(图7)将收集受害者的电子邮件地址、密码、游戏登录详情、游戏中的用户名、地理位置数据以及其他被动数据点,比如玩家等级和分层。所有这些信息都可以收集起来,然后在犯罪市场上出告。鉴于Codashop不需要登录详情,此类网络钓鱼攻击对有经验的玩家来说,成功率只能算适中。但是,犯罪分子通常将这些网站部署成更大规模的攻击活动的一部分,并通过聊天信息、论坛帖子、电子邮件和黑帽SEO技术将人们引向这些网站。