虛擬遊戲幣騙局：黑客的最新目標——「遊戲之國」日本

撰文：Pavel Alpeyev

網路罪犯越來越猖狂地藉助這種手段攻入日本公司的內部網路

「這裡的遊戲愛好者幾乎包含了各個年齡段及人口群體」

遊戲迷們注意了：

免費送你虛擬裝備的黑客盯上的並不是你的密碼或者個人數據，而是你老闆最嚴加守護的機密。

為了認識到了這一點，一位就職於一家日本高科技公司的員工付出了慘痛的代價：他被免費贈送300個手機遊戲《智龍迷城》(Puzzle & Dragons)中魔法石的騙局愚弄了。

2013年東京遊戲展上，《智龍迷城》的推廣展台

「恭喜你，」號稱為前100名幸運兒免費贈送遊戲虛擬貨幣的郵件如此開頭，「點擊這裡！」一旦你點擊了，一個搭著「順風車」到來的遠程訪問軟體就會被偷偷下載並安裝在電腦上。

黑客「命中率高」的原因

安全軟體供應商火眼公司(FireEye Inc.)稱，網路罪犯越來越猖狂地藉助這種手段攻入日本公司的內部網路。

這家總部在加利福尼亞州米爾皮塔斯的公司表示，雖然沒有具體數字，但每個月都有上百家公司受到牽連，且這個數字還在不斷上升。

雖然這種釣魚式網路入侵併不是什麼新鮮事，但是黑客們逐漸發現模仿遊戲業的宣傳手段非常有效。舉個例子：在宣傳策略的幫助下，《智龍迷城》的下載量已經超過了4500萬次。

「日本的獨特之處在於，這裡的遊戲愛好者幾乎包含了各個年齡段及人口群體。」

」

火眼公司的高級主管Wias Issa稱，「在其他國家你不可能有這樣高的命中率。」Wias Issa在4月前曾負責日本地區的業務運營。

日本遊戲玩家作為目標攻擊對象為何如此具有吸引力，其原因從里約熱內盧奧運會閉幕式就可見一斑。

2016年8月，日本首相安倍晉三(Shinzo Abe)現身里約熱內盧奧運會閉幕式

當時首相安倍晉三穿著超級馬里奧(Super Mario)的服裝現身，宣傳2020年日本東京奧運會。日本網路安全部門的吉祥物也來自一款熱門虛擬現實遊戲《刀劍神域》 (Sword Art Online)。

吸引黑客的龐大消費群體

《智龍迷城》的開發商GungHo公司(GungHo Online Entertainment Inc.)和其他日本遊戲開發商現在也非常擅長從所謂的免費遊戲中撈錢。

根據市場研究機構App Annie的數據，日本平均每人每月在手機遊戲上花費30美元，是美國玩家的兩倍，英國玩家的三倍。

2016年世界遊戲產業最大的搖錢樹不是風靡世界的《口袋妖怪Go》(Pokemon Go)，也不是《部落衝突》(Clash of Clans)，而是日本一款名為《怪物彈珠》(Monster Strike)的熱門遊戲。

「這些黑客會持續關注經濟走勢，因為他們知道遊戲公司對用戶的具體行為模式已經了如指掌，」Issa稱，「他們會事先做功課，研究時下流行的遊戲，以及商家正在採用什麼樣的營銷手段。」

如今，為了使遊戲者儘可能頻繁地回到遊戲中去，並最終為諸如遊戲武器、特殊能力這樣的附加功能花錢，日本遊戲開發商們動用了心理學、藝術、甚至大數據。

例如GungHo公司就經常採用大規模促銷手段來吸引用戶，推出新關卡和新的怪獸角色。此外，通過限制一些活動的開放時間，它為玩家造成一種緊迫感並促使他們對此做出回應。

「這個遊戲客戶群的龐大規模也許就是它吸引病毒郵件的原因。」GungHo公司發言人Haruka Sudo稱公司有一個內部團隊專門處理極端惡劣的事件。她還稱GungHo公司從來沒有免費向玩家贈送過虛擬裝備。

啟動網路安全應對

2014年11月，日本政府頒布了《網路安全基本法》，並在2015年建立了國家網路安全事件應對和策略中心(NISC, National Center for Incident Readiness and Strategy for Cybersecurity)。但是目前日本仍然沒有專門的法律對遊戲公司披露攻擊細節做出要求（涉及個人信息泄露的黑客攻擊除外）。

日本國家網路安全事件應對和策略中心官方網站

「日本才剛剛開始建設鞏固這個重要的基礎設施，所以對於網路攻擊的應對準備不足。」

」

貝克·麥堅時律師事務所(Baker & McKenzie)東京辦公室負責知識產權和信息科技業務的合伙人Daisuke Tatsuno稱，「私營公司對這種攻擊的可能性有大致了解，但幾乎沒有公司為此採取切實行動。」

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！