九、黑客盗取游戏账号：虚拟资产的掠夺战
九、黑客盗取游戏账号：虚拟资产的掠夺战9.1 游戏账号的虚拟资产价值游戏账号承载着玩家投入的时间、金钱和情感。高级装备、稀有皮肤、高等级角色、游戏币等虚拟资产在黑市上都有明确标价。因此，黑客盗取游戏账号一直是网络犯罪的重灾区。9.2 登录态盗号：新一代黑客技术9.2.1 什么是登录态？“登录态”是用于维持用户身份验证状态的技术机制，确保用户在访问系统时无需重复验证身份。比如，用户输入密码登录后，系统记录登录状态，后续操作无需再次输入密码。9.2.2 登录态盗号原理山东曲阜网安部门侦破了一起利用PC端游戏平台认证机制漏洞的盗号案。黑客利用木马程序，盗取受害人在网吧、电竞酒店等场所登录PC端游戏平台时生成储存在本地的加密登录态，然后通过“上号器”将大量“黑号”变现。这种黑客攻击的可怕之处在于：用户明明已经下线，但黑客可以利用盗取的登录态，模拟上一次的登录环境，在较长时间内持续访问账号，无需密码。9.3 游戏盗号的完整犯罪链条该案挖出了一条完整的犯罪链条：[*]制作、贩卖盗号木马程序
[*]盗取网吧游戏账号“登录态”
[*]利用“扫软”“上号器”非法批量查询、买卖他人游戏账号数据
[*]制作、贩卖游戏外挂
9.4 游戏玩家的防护建议警方提醒：在网吧等公众场合登录个人游戏账号时，一定要增强安全意识，最好使用人脸识别或令牌验证进行登录，防止游戏账号被盗造成损失。
页:
[1]