近日，Akamai发布了《互联网安全状况报告——游戏：保障安全岂能单打独斗》。该报告显示，在2018年至2020年间，攻击者针对视频游戏公司和游戏玩家发起了大量攻击。其中特别指出与新冠疫情隔离有关的攻击流量上升。此外，该报告还研究了攻击者的攻击动机，探讨了游戏玩家可以采取哪些措施来保护其个人信息、帐户和游戏资产的安全。最后，该报告提取了一份即将发布的调查中的要点——该调查研究了玩家对于安全性的态度，由Akamai与知名电竞狂欢节DreamHack合作开展。

Akamai报告揭示出针对视频游戏玩家和公司发起的广泛而持久的网络攻击（图片来自Bleeping Computer）

      Akamai安全研究员兼《互联网安全状况报告》作者Steve Ragan表示：“虚拟战斗与真实攻击之间的界限已经消失。犯罪分子正在不断发动针对游戏和玩家的攻击，以入侵帐户、窃取个人信息和游戏资产并从中获利，以及获得竞争优势。重要的是，游戏玩家、游戏发行商和游戏服务必须结合运用技术、警惕性和良好的安全习惯，协同对抗这些恶意活动。”

      这份最新报告强调，游戏玩家自身经常受到犯罪活动的干扰，犯罪分子主要采用的是撞库和网络钓鱼攻击。从2018年7月到2020年6月，Akamai观察到超过1000亿次撞库攻击。这些攻击中，有将近100亿次针对的是游戏行业。为了发动此类攻击，犯罪分子会尝试使用用户名和密码组合列表访问游戏和游戏服务，这些列表通常可以通过某些违法网站和服务买到。每次成功的登录都表明有一名游戏玩家的帐户遭到入侵。

      网络钓鱼是针对游戏玩家的另一种主要攻击形式。在这种方式中，恶意攻击者会创建与游戏或游戏平台相关的、看似合法的网站，目的是诱骗玩家泄露他们的登录凭据。

      在2018年7月至2020年6月间，Akamai还观察到其客户遭受了106亿次Web应用程序攻击，其中超过1.52亿次针对的是游戏行业。绝大多数攻击属于SQL注入（SQLi）攻击，其目的是利用目标服务器数据库中存储的用户登录凭据、个人数据和其他信息。本地文件包含（LFI）是另一种值得注意的攻击向量，它可以泄露玩家和游戏的详细信息，这些信息最终可用于漏洞攻击或作弊。犯罪分子通常使用SQLi和LFI攻击来攻击移动和Web游戏，这是因为在成功利用漏洞后，犯罪分子即可访问用户名、密码和帐户信息。

      在2019年7月至2020年6月间，Akamai观察到5600次不同的DDoS攻击，其中有3000多次针对的是游戏行业，这使得该行业成为了迄今为止遭受攻击数量最多的行业。该报告回顾了Mirai僵尸网络。该僵尸网络最初由大学生创建，用于迫使Minecraft服务器停止运行，后来又用于发起一些“史上”最大规模的DDoS攻击。报告指出，与游戏相关的DDoS攻击在节假日以及学校假期期间会出现激增。这很可能表明攻击者从学校回到了家中。