オンラインゲーム業界をターゲットにするサイバー犯罪組織(カスペルスキー) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.10.24(水)

オンラインゲーム業界をターゲットにするサイバー犯罪組織(カスペルスキー)

Kaspersky Labは、サイバー犯罪組織による長期間におよぶサイバースパイ活動「Winnti」に関する詳細な分析レポートを発表した。Winntiは2009年から現在までオンラインゲーム業界をターゲットに攻撃を続けている。

脆弱性と脅威 脅威動向
株式会社Kaspersky Labs Japan(カスペルスキー)は4月12日、ロシアKasperskyが4月11日に公開したリリースの抄訳として、Kaspersky Labのエキスパートチームがサイバー犯罪組織による長期間におよぶサイバースパイ活動「Winnti」に関する詳細な分析レポートを発表したと紹介している。Winntiは2009年から現在までオンラインゲーム業界をターゲットに攻撃を続けており、攻撃の目的はソフトウェアベンダの署名付きの正規のデジタル証明書と、オンラインゲームのソースコードを含む知的財産を盗むことだという。

Winntiグループの攻撃を分析する過程で、30社以上のゲーム制作会社が同グループによる攻撃を受けていたことが明らかになり、その大半は東南アジアのオンラインゲーム制作会社であった。また、ドイツ、米国、日本、中国、ロシア、ブラジル、ペルー、ベラルーシのオンラインゲーム制作会社も Winntiの被害を受けていた。さらに、同グループが不正な収入を得るために使用したと考えられる以下の3つの主な手口を発見した。

・ユーザが貯めた現金化が可能な「ルーン」や「ゴールド」などのゲーム内通貨を不正に利用する。
・オンラインゲームサーバから盗んだソースコードを分析してゲームに内在する脆弱性を探し出し、ユーザに気付かれることなくゲーム内通貨とその貯金を不正利用する。
・人気のオンラインゲームのサーバから詐取したソースコードを利用して、自分たちの偽のサーバを展開する。

Winntiグループは現在も活動中であり、Kaspersky Labは捜査を続けているという。
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

(。・ω・)ゞ !!ScanNetSecurity創刊20周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。早割10月末迄。現在通常料金半額以下!!
<b>(。・ω・)ゞ !!ScanNetSecurity創刊20周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。早割<font color=10月末迄。現在通常料金半額以下!!">

サイバーセキュリティの専門誌 ScanNetSecurity は 1998年の創刊から20周年を迎え、感謝を込めた特別キャンペーンを実施中。創刊以来史上最大割引率。次は30周年が来るまでこの価格はもうありません

×