德國網路安全公司克羅米特(Kromtech)新出爐的一份報告顯示,如“部落衝突”(Clash of Clans)、“皇室戰爭”(Clash Royale)和“超級爭霸戰”(Marvel Contest of Champions)等一些目前流行的手機遊戲,都被用來洗錢。

據福克斯新聞報導,克羅米特通訊總監亞力山大•克尼施紐克(Alexander Kernishniuk)在一篇部落格中宣佈了這一發現。他指出,利用蘋果的“AppStore”或谷歌的“Google Play”中的遊戲從事洗錢並不是什麼新鮮事,此前就有人做過。而從2018年4月至2018年6月,共有超過2萬張信用卡在遊戲中被盜。

部落格指出,“部落衝突”(Clash of Clans)、“皇室戰爭”(Clash Royale)和“超級爭霸戰”(Marvel Contest of Champions)等遊戲很可能會成為網路竊賊的目標,因為這些遊戲規模大、資金多。據該公司統計,這三款遊戲的玩家人數超過2.5億,年收入高達3.3億美元。

網路竊賊一般是盜取先信用卡資訊,然後在購買遊戲裝備等後再轉售給第三方,因此,第三方也與被盜信用卡沒有任何關聯。

該公司CEO鮑勃•迪亞琴科(Bob Diachenko)解釋稱,遊戲裝備等資源在被購買後可保值,並能在玩家間進行交易,甚至遊戲本身也可從一個賬戶轉賣至另一個賬戶,而一些升級後遊戲資源或遊戲開可以高於原先的價格進行交易。因此,這一第三方銷售市場是非常活躍的,但這一活躍市場也為非法活動敞開了大門。

據報導,進行買賣行為只要有蘋果ID即可,網路竊賊只需提供使用者密碼、出生日期、安全問題和電子郵件地址等專案就能輕鬆建立。克羅米特公司指出,電子郵件賬戶也很容易建立,一些供應商在驗證方面的要求很低。

克羅米特公司最初在黑客攻擊的MongoDB資料庫中發現了被盜資料,並從那裡深挖,發現一個似乎屬於信用卡竊賊的資料庫,且這一資料庫僅被建立了幾個月。對此,該公司表示,已向司法部提交了調查結果,並建議遊戲開發者和蘋果公司加強他們的系統安全。

原文:kromtech