オンラインゲーム業界をターゲットにするサイバー犯罪組織(カスペルスキー) | ScanNetSecurity
2024.03.29(金)

オンラインゲーム業界をターゲットにするサイバー犯罪組織(カスペルスキー)

Kaspersky Labは、サイバー犯罪組織による長期間におよぶサイバースパイ活動「Winnti」に関する詳細な分析レポートを発表した。Winntiは2009年から現在までオンラインゲーム業界をターゲットに攻撃を続けている。

脆弱性と脅威 脅威動向
株式会社Kaspersky Labs Japan(カスペルスキー)は4月12日、ロシアKasperskyが4月11日に公開したリリースの抄訳として、Kaspersky Labのエキスパートチームがサイバー犯罪組織による長期間におよぶサイバースパイ活動「Winnti」に関する詳細な分析レポートを発表したと紹介している。Winntiは2009年から現在までオンラインゲーム業界をターゲットに攻撃を続けており、攻撃の目的はソフトウェアベンダの署名付きの正規のデジタル証明書と、オンラインゲームのソースコードを含む知的財産を盗むことだという。

Winntiグループの攻撃を分析する過程で、30社以上のゲーム制作会社が同グループによる攻撃を受けていたことが明らかになり、その大半は東南アジアのオンラインゲーム制作会社であった。また、ドイツ、米国、日本、中国、ロシア、ブラジル、ペルー、ベラルーシのオンラインゲーム制作会社も Winntiの被害を受けていた。さらに、同グループが不正な収入を得るために使用したと考えられる以下の3つの主な手口を発見した。

・ユーザが貯めた現金化が可能な「ルーン」や「ゴールド」などのゲーム内通貨を不正に利用する。
・オンラインゲームサーバから盗んだソースコードを分析してゲームに内在する脆弱性を探し出し、ユーザに気付かれることなくゲーム内通貨とその貯金を不正利用する。
・人気のオンラインゲームのサーバから詐取したソースコードを利用して、自分たちの偽のサーバを展開する。

Winntiグループは現在も活動中であり、Kaspersky Labは捜査を続けているという。
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×