日本黑客利用手游窃取机密

据彭博社报道，手游的流行让庞大的玩家群体成为黑客攻击的目标。日本出现了黑客伪装游戏促销进行钓鱼攻击的事件，并且黑客的目标并非玩家的帐号密码或个人信息那么简单，而是通过黑进手机进一步窃取玩家雇主企业的机密信息。一位日本科技公司的员工就因贪图便宜而不幸中招。玩家收到一封貌似《龙族拼图》（Puzzle & Dragons）游戏发来的邮件，邮件恭贺该玩家成为该游戏的首批玩家并声称将为前 100 名玩家提供的免费的 300 颗“ 魔法石 ”（游戏货币），点击信中链接即可领取。

安全软件公司 FireEye Inc. 的统计显示，网络犯罪分子开始流行用这种手段潜入企业员工手机，进而打入企业网络窃取机密。虽然确切受影响的企业数量并不清楚，但 FireEye Inc. 称每月有数百家企业受到威胁，并且这个数字还在上升。虽然这种“ 鱼叉式网络钓鱼 ”（ spear phishing ）攻击手段并不新鲜，但黑客们似乎发现模拟游戏促销的伎俩异常好使。《龙族拼图》已被下载超过 4500 万次。

FireEye 指出，虽然“魔法石”骗局的幕后黑手尚未得到确认，但有迹象显示可能来自中国和朝鲜政府支持的黑客。且攻击目标针对能源、化工和建筑领域的特定企业。

日本于 2014 年 11 月 颁布了《网络安全基本法》，并于次年成立了网络安全策略和事件应对国家中心（ NISC ），但并没有法律条文要求公司披露受遭到的攻击，除非涉及到个人资料的丢失。

稿源：cnBeta 内容节选；封面源自网络

from hackernews.cc.thanks for it.