游戏安全资讯精选 2017年第八期：从“马甲”到“刷金”，盘点网络游戏的攻击和欺诈，微软“9月周二补丁日”发布81个漏洞补丁，系统优化工具...-低调大师

游戏安全资讯精选 2017年第八期：从“马甲”到“刷金”，盘点网络游戏的攻击和欺诈，微软“9月周二补丁日”发布81个漏洞补丁，系统优化工具...

2017-09-18 691

0e2605beda5386c9bd151bbc132da6d1279b929d

【每周游戏行业DDoS态势】

【游戏安全动态】

从“马甲”到“刷金”，盘点网络游戏的攻击和欺诈。点击查看原文

概要：对网络游戏的攻击有两大目的，除了暴利之外，黑客的曝光和名声也是驱动因素。对网络游戏攻击的常见方式有：虚假注册（Phantom Registrations）、“马甲攻击”（Sock Puppet）：论坛或社区用户通过“马甲”假装成另外一个人参与有关自己及自己作品的讨论或者评论；大规模钓鱼攻击；木马远程攻击（RATs）；刷金（Gold Farming）：在游戏服务器上专门“打钱”；女巫攻击（Sybil）：通过创建大量的假名标识来破坏对等网络的信誉系统。真实玩家的身份验证，始终是游戏行业安全的关键；而在中国的游戏市场，DDoS攻击的防御也是一大难题。

【相关安全事件】

微软“9月周二补丁日”发布81个漏洞补丁。点击查看

微信关注我们

原文链接：https://yq.aliyun.com/articles/212943

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

金融安全资讯精选 2017年第八期：Equifax数据泄露事件本周五个进展，企业用户如何使用SOC 2 报告来评估CSP安全性，Alert ...

【金融安全动态】 Equifax数据泄露事件本周五个进展。点击查看原文点评：上周我们提到，Equifax泄露的信息包括用户社会安全码、驾照信息、生日信息、信用卡数据等。据SEC（U.S. Securities and Exchange Commission）的文件，三位Euifax董事已经售出了“一小部分”所持股票。和Equifax可能受到的处罚（链接）。从上周三到今天，Equifax事件有5个新披露的进展。首先，CIO辞职。Equifax首席安全官员Susan Mauldin和首席信息官David Webb将立刻退出公司。曾担任Equifax IT部门副总裁的Russ Ayres已被任命为临时总监。第二，英国客户躺枪。Equifax 和TDX （英国征信公司）共用一个网上平台，当 Equifax 发生泄漏事件时候，他们的

2017-09-19

774

本文讲的是中国黑客的短信欺诈技术，在外国人眼里是什么水平？，中国黑客在短信诈骗领域又上升了一个台阶，使用恶意的手机无线基站散播精心构造的短信，而且这条短信内容中已被精心嵌入了安卓银行木马。短信诈骗短信诈骗是指通过短信发送的钓鱼攻击，诈骗者会向移动用户发送一条非常有诱惑力的虚假短信，诱骗受害者在自己的手机上下载并安装恶意app，然后哄骗受害者输入一些敏感信息。 Check Point的安全研究员发现，中国的黑客正在利用虚假的基站收发信台（BTS tower）散播Swearing木马。Swearing木马是一种安卓银行木马，其作者已经在一次警察突击中被抓获。冒充中国移动和中国联通短信传播木马这是第一次被媒体报道的有关利用BTS传播恶意软件的真实案例。钓鱼短信通常会伪装成一条来自中国移动或者中国联通的短信，短信里面的文字非常具有诱惑性，并且还会附带一个恶意安卓APK的下载链接。大部分的用户并不会在意该APK是否来自可信任的来源，他们会直接忽略这一提示进行安装。 Check Point的安全研究员表示：利用BTS发送虚假短信是非常高级的攻击手段，由于短信内容具有极大的诱惑性，可诱...

2017-09-20

511

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。