4月18日消息 據彭博社報道，手游的流行讓龐大的玩家群體成為黑客攻擊的目標，日本便出現了黑客偽裝游戲促銷進行釣魚攻擊的事件，并且黑客的目標并非玩家的帳號密碼或個人信息那么簡單，而是通過黑進手機進一步竊取玩家雇主企業的機密信息。
一位日本科技公司的員工就因貪圖便宜而不幸中招。玩家收到一封貌似《龍族拼圖》（Puzzle &Dragons）游戲發來的郵件，郵件恭賀該玩家成為該游戲的首批玩家并聲稱將為前100名玩家提供的免費的 300顆“魔法石”（游戲貨幣），點擊信中鏈接即可領取。不過讓玩家防不勝防的是，鏈接會在后臺下載遠程訪問軟件。
安全軟件公司FireEye Inc. 的統計顯示，網絡犯罪分子開始流行用這種手段潛入企業員工手機，進而打入企業網絡竊取機密。雖然確切受影響的企業數量并不清楚，但FireEye Inc. 稱每月有數百家企業受到威脅，并且這個數字還在上升。雖然這種“魚叉式網絡釣魚”（spear phishing）攻擊手段并不新鮮，但黑客們似乎發現模擬游戲促銷的伎倆異常好使?！洱堊迤磮D》已被下載超過 4500 萬次。
“日本獨特之處是其游戲玩家涵蓋各個年齡段和人口群體，黑客不可能在其他國家得到如此高的攻擊命中率。”網絡安全公司 FireEye高級主管 Wias Issa說。
對此感到難以理解的讀者不妨回想一下去年里約奧運會閉幕式上的場景。當時日本首相安倍晉三裝扮成“超級馬里奧”的形象，為將于日本舉辦的下屆奧運盛事做宣傳。日本網絡安全部門的吉祥物也出自一款名叫《刀劍神域》的游戲。由此可見動漫和游戲在日本這個國家的影響力和普及程度。
智能手機時代來臨之后，《龍族拼圖》開發商 GungHo 、Colopl 等日本游戲公司通過開發免費手游賺的盆滿缽滿。
根據市場研究機構 App Annie 的數據，日本玩家每月在手游上平均花費 30 美元，分別是美國和英國的兩倍和三倍。2016 年最賺錢的智能手機游戲不是火遍全球的《精靈寶可夢Go》或《部落沖突》，而是在日本大受歡迎的《Monarch Strike》。
“這些攻擊者跟隨經濟動向，他們知道游戲公司已經確定了用戶的具體行為模式。”Issa 說。“他們會花時間研究什么游戲正大受歡迎，以及什么樣的促銷活動正在進行中。”
日本游戲開發者將心理學、藝術和大數據相結合，打造讓用戶欲罷不能的游戲體驗，并最終吸引玩家為游戲內購掏腰包。GungHo 便經常舉辦促銷活動，并不斷推出新關卡和新的游戲角色。促銷時間被很巧妙地設定在幾個小時，“機不可失時不再來”的感覺讓用戶更容易消費。
“游戲龐大的用戶群可能是招來詐騙的原因。”GungHo 公司一位女發言人稱公司有一個內部團隊來處理特別嚴重的事件，并表示 GungHo 從來不會免費贈送游戲內的虛擬飾品。
FireEye 指出，雖然“魔法石”騙局的幕后黑手尚未得到確認，但有跡象顯示可能來自中國和朝鮮政府支持的黑客。且攻擊目標針對能源、化工和建筑領域的特定企業。
日本于 2014 年 11月 頒布了《網絡安全基本法》，并于次年成立了網絡安全策略和事件應對國家中心（NISC），但并沒有法律條文要求公司披露受遭到的攻擊，除非涉及到個人資料的丟失。
“日本才剛剛建立這個重要的基礎設置，還未對網絡攻擊做好準備。” Baker &McKenzie 律師事務所的律師 Daisuke Tatsuno 說。“私營企業普遍意識到這種攻擊的可能性，但很少采取行動為此做準備。”
京公網安備 11010502049343號