據彭博社報道，手游的流行讓龐大的玩家群體成為黑客攻擊的目標。日本出現了黑客偽裝游戲促銷進行釣魚攻擊的事件，并且黑客的目標并非玩家的帳號密碼或個人信息那么簡單，而是通過黑進手機進一步竊取玩家雇主企業(yè)的機密信息。一位日本科技公司的員工就因貪圖便宜而不幸中招。玩家收到一封貌似《龍族拼圖》（Puzzle & Dragons）游戲發(fā)來的郵件，郵件恭賀該玩家成為該游戲的首批玩家并聲稱將為前100名玩家提供的免費的 300顆“魔法石”（游戲貨幣），點擊信中鏈接即可領取。

安全軟件公司FireEye Inc. 的統計顯示，網絡犯罪分子開始流行用這種手段潛入企業(yè)員工手機，進而打入企業(yè)網絡竊取機密。雖然確切受影響的企業(yè)數量并不清楚，但FireEye Inc. 稱每月有數百家企業(yè)受到威脅，并且這個數字還在上升。雖然這種“魚叉式網絡釣魚”（spear phishing）攻擊手段并不新鮮，但黑客們似乎發(fā)現模擬游戲促銷的伎倆異常好使?！洱堊迤磮D》已被下載超過 4500 萬次。

“日本獨特之處是其游戲玩家涵蓋各個年齡段和人口群體，黑客不可能在其他國家得到如此高的攻擊命中率。”網絡安全公司 FireEye高級主管 Wias Issa說。

對此感到難以理解的讀者不妨回想一下去年里約奧運會閉幕式上的場景。當時日本首相安倍晉三裝扮成“超級馬里奧”的形象，為將于日本舉辦的下屆奧運盛事做宣傳。日本網絡安全部門的吉祥物也出自一款名叫《刀劍神域》的游戲。由此可見動漫和游戲在日本這個國家的影響力和普及程度。

智能手機時代來臨之后，《龍族拼圖》開發(fā)商 GungHo 、Colopl 等日本游戲公司通過開發(fā)免費手游賺的盆滿缽滿。

根據市場研究機構 App Annie 的數據，日本玩家每月在手游上平均花費 30 美元，分別是美國和英國的兩倍和三倍。2016 年最賺錢的智能手機游戲不是火遍全球的《精靈寶可夢Go》或《部落沖突》，而是在日本大受歡迎的《Monarch Strike》。

“這些攻擊者跟隨經濟動向，他們知道游戲公司已經確定了用戶的具體行為模式?！盜ssa 說。“他們會花時間研究什么游戲正大受歡迎，以及什么樣的促銷活動正在進行中?！?/p>

日本游戲開發(fā)者將心理學、藝術和大數據相結合，打造讓用戶欲罷不能的游戲體驗，并最終吸引玩家為游戲內購掏腰包。GungHo 便經常舉辦促銷活動，并不斷推出新關卡和新的游戲角色。促銷時間被很巧妙地設定在幾個小時，“機不可失時不再來”的感覺讓用戶更容易消費。

“游戲龐大的用戶群可能是招來詐騙的原因?！盙ungHo 公司一位女發(fā)言人稱公司有一個內部團隊來處理特別嚴重的事件，并表示 GungHo 從來不會免費贈送游戲內的虛擬飾品。

FireEye 指出，雖然“魔法石”騙局的幕后黑手尚未得到確認，但有跡象顯示可能來自中國和朝鮮政府支持的黑客。且攻擊目標針對能源、化工和建筑領域的特定企業(yè)。

日本于 2014 年 11月 頒布了《網絡安全基本法》，并于次年成立了網絡安全策略和事件應對國家中心（NISC），但并沒有法律條文要求公司披露受遭到的攻擊，除非涉及到個人資料的丟失。

“日本才剛剛建立這個重要的基礎設置，還未對網絡攻擊做好準備?！?Baker & McKenzie 律師事務所的律師 Daisuke Tatsuno 說?！八綘I企業(yè)普遍意識到這種攻擊的可能性，但很少采取行動為此做準備。”

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。