相关资料
2007年12月24日,金山毒霸全球反病毒监测中心发布(12.24-12.30)周病毒预警:本周恰逢圣诞、元旦两大节日,以“敛财”为目的的盗号木马异常活跃,其中木马病毒“网游盗号木马53248”(Win32.Troj.OnlineGames.ga.53248)可以盗取《彩虹岛》、《惊天动地》、《奇迹世界》等多款网络游戏的帐号和密码,严重威胁了游戏玩家虚拟财产的安全。
除此之外,病毒“机器狗变种11636”(Win32.Troj.Agent.dz.11636)可以在系统运行后建立远程连接,从木马种植者指定的网址下载大量盗号木马,盗取《传奇》、《魔兽世界》、《征途》、《奇迹》等多款网络游戏的帐号密码。
节假日:网游盗号事件的高峰期
历年来,节日假期都是网游盗号病毒木马肆虐的时期,圣诞和元旦更不例外。究其原因,很多网民都想利用节假日的空闲时间好好轻松一下,网络游戏就是很好的选择,而对于更多的网游玩家来说,这段时期也是获取高级装备进行升级的好机会。在此前提下,不仅是玩同一款网游的玩家急剧增加,所有玩家玩游戏的时间也相对集中起来。
众所周知,网游的虚拟装备具有相应的经济价值,有相关报道说网游虚拟装备卖出2万余元的高价,《R2》在韩国的虚拟装备交易数额超过一辆中档轿车。在这种经济利益的驱使下,不法分子利用盗号病毒木马盗取玩家的帐号密码就不足为奇了,而玩家数量的剧增和游戏时间的集中,以及玩家对帐号密码安全保护知识的欠缺,就为不法分子在短时间内盗取大量帐号密码提供了便利。
网络安全 网游盗号事件的重要原因
节日假期的种种因素,为大范围的网游盗号提供了便利。然而,这并不是网游盗号事件发生的全部原因。从一定意义讲,玩家对网络安全知识的欠缺,没有对自己的帐号密码采取必要的保护措施,都要为自己受到的损失承担重要责任。
比如说,现在传统的登录方式就是静态密码认证,用户登录游戏时输入的密码作为一个固定的字符串激活特定的帐号,在当今密码破解技术不断提升的状况下,这种认证方式显然是很不安全的。倘若玩家不了解这些网络安全知识,每次都为了简便而只使用这种认证方式登录游戏,帐号密码被盗就在所难免了。
网游帐号密码安全保护的现状
为了保障玩家的利益,很多网游都采取了相应的措施加强玩家的身份认证安全。无论是软键盘输入,还是基于动态密码技术研发出来的矩阵卡、一次性密码卡、电子动态令牌和优逸密宝(yoo-key),都在一定程度上保护了玩家的帐号密码安全。
然而,这些保护玩家帐号密码安全的措施并不是完美无缺的,它们也存在着各种不同的问题。比如说,矩阵卡模式的产品使用购买都不方便,而且成本高,价格不菲;电子动态令牌使用寿命有限。
下面就以网游行业的身份认证方式加以对比说明:
网游帐号密码安全保护的趋势
从以上图表我们就可以看出,网游行业的帐号密码安全保护模式,已经从简单的静态认证转入安全性高的动态认证,并且实现了安全保护产品从硬件到软件的转变。在此前提下,网游行业不断更新的身份认证方式,不仅在确保玩家帐号密码安全方面取得了效果,而且在保护方式上投入了关注,力求给玩家提供更优越便捷的服务。
由此说来,网游玩家只要顺应这种帐号密码安全保护的趋势,使用网游行业提供的各种先进身份认证产品,并积极了解相关的网络安全信息,就可以保证自己的帐号密码安全无懈可击,从而使那些盗号病毒木马无法再猖獗起来。