电子游戏行业正蓬勃发展，而且不只是一般的蓬勃发展，而是呈现出强劲的增长势头。
由于不得不待在室内，广泛且高度多元化的客户群推动了视频游戏市场的增长。“市场研究公司NPD Group的数据显示，美国视频游戏市场同比增长37%，达到33亿美元。”（来源：Quartz）
这推动了一种日益流行且能够盈利的商业模式，即“免费游玩”。游戏本身免费，玩家可通过微交易购买游戏内数字资产。您可能还记得，Candy Crush是率先将这种模式变为现实的游戏之一。据Gamestop称，“Candy Crush系列手游2018年在iOS和Android平台通过微交易获得的收入合计超过15亿美元。换算下来，每天的平均消费额高达420万美元。”
我承认，我也为这一增长贡献了一份力量，因为如今我们全家的“娱乐”预算都花在了游戏内资产上。不一定是购买游戏，而只是购买游戏内资产。请看这张截图，其中包含价值约22美元的游戏内数字资产，但它们对游戏本身没有任何影响，也无法在其他地方使用。大多数玩家都拥有数十甚至数百套服装、表情动作和其他数字装饰品。这些花费很快就会累积起来。
这种模式的盈利能力日益增强。根据尼尔森旗下SuperData Research公布的数据，2019年，Epic Games旗下热门大逃杀游戏Fortnite“实现了18亿美元的收入”。（来源：Investopedia）其商业模式完全依赖微交易。
当然，微交易由信用卡和PayPal等支付处理商提供支持。这些才是攻击者试图通过入侵游戏账户获取的信息。
因此，Atlas VPN近期分析的数据既合乎逻辑，又令人不安。毕竟，“追踪资金流向”不仅适用于理解政治人物的动机，同样也适用于理解攻击者的动机。该公司发现：“从2018年7月至2020年6月，黑客对游戏玩家发起的攻击高达98.3亿次。换言之，玩家每天遭受约1,400万次攻击，即每小时58.4万次。”（来源：Information Security Buzz）
游戏玩家并非不了解潜在影响。2020年夏季开展的一项游戏玩家担忧情况调查发现，如果账户遭到入侵，他们最担心的是信用卡信息泄露（49.1%）。（来源：Atlas VPN博客）值得注意的是，“账户被他人访问”和“游戏内资产损失”也紧随其后。随着竞技游戏兴起，直播游戏过程也成为一种收入来源，这些担忧并不像想象中那么无关紧要。
这些账户对攻击者很有价值，因此遭到如此大规模的攻击并不意外。与其他行业的账户一样，这些账户可通过多个平台（网站、游戏主机和手机）访问，因此对有能力发起攻击的人而言，它们是极具吸引力的目标，并且存在多种攻击途径。
即使账户中没有金融账户数据，攻击者仍可在非法游戏账户市场上出售该数字账户。
是的，这种市场确实存在。虽然这违反了所有游戏公司的政策和服务条款，但仍屡有发生。
凭据填充对所有开展数字业务的行业都构成切实威胁，电子游戏行业也不例外。随着经济形态日益从数字经济转向数字优先经济，这一威胁亟待应对。
因此，持续改进用于检测和阻止欺诈及滥用行为的技术至关重要。各行各业都可以通过部署适合自身需求的防护措施来抵御撞库攻击。
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
2023年应用策略现状：成本与复杂性是推动多云网络发展的首要因素
多云网络解决方案可在核心、云和边缘环境之间实现无缝、安全的互联，为解决当今混合IT面临的挑战提供支持，因而备受业界关注。