Cybercriminelen doel te nemen op hun volgende grote doel: eSports-toernooien en spelers

0
117

De eerste professionele gamer
Dennis Fong, ondernemer en gamer, zitten met Tonya Zaal te praten over het feit dat de eerste professionele gamer en onderhouden van een leven weg van de wereld van gaming.

Cyber bedreigingen zoals malware, distributed denial of service (DDoS) – aanvallen en afpersing alle bedreigen de esports-industrie, als criminelen steeds vaker een beroep op doel wat is veranderd in een multi-miljard dollar industrie.

Concurrerende online gaming heeft gegenereerd professionele teams, die spelen voor de prijs potten miljoenen dollars waard met esports-toernooien verkopen stadions en wordt live bekeken door een groot publiek over de hele wereld.

Echter, deze groei en het geld gekoppeld betekent dat esports is steeds een belangrijk doelwit voor hackers en cybercrime, waarschuwt in een nieuw rapport van Trend Micro.

“We voorspellen dat cybercriminelen zich steeds meer richten op de esports-industrie de komende drie jaar. Veel cybercrimineel ondergrondse forums al secties gewijd aan gokken of esports verkoop. De markt voor gestolen gaming accounts en hacks zijn overstroomd, net als de markt voor gestolen credit card rekeningen,” aldus het rapport.

“Als er iets wordt enorm – grote – er zullen altijd individuen en groepen die willen om te misbruiken. De esports gaming en bedrijven zijn hetzelfde,” zei Bharat Mistry, principal security strategist bij Trend Micro.

“Met miljoenen dollars beschikbaar is gebonden aan trek in cybercriminelen of digitale boeven waarvan de belangrijkste spel is misbruik maken van kwetsbaarheden met het doel van illegale financiële winst”

DDoS-aanvallen zijn de eenvoudigste kwaadaardige campagnes die impact kunnen hebben op esports-toernooien, met het potentieel voor het verkeer dat gericht is op de servers waar online wedstrijden worden gehost. Niet alleen kunnen vertragen online verbindingen leiden tot verstoring van de games waar milliseconden kan bepalen uitkomsten, is er ook de mogelijkheid voor het gehele toernooien wordt offline gehaald.

De onderzoekers waarschuwen dat de aanvallers konden chanteren organisatoren, veeleisende betaling in ruil voor het niet starten van een DDoS-aanval – iets wat de organisatoren overwegen gezien de manier waarop gebeurtenissen worden live uitgezonden en de reputatie-schade die ontstaat aan de host organisator als de gebeurtenis wordt offline gehaald.

ZIE: EEN winnende strategie voor cybersecurity (ZDNet speciale rapport) | Download het rapport als PDF (TechRepublic)

Een andere aanval waarbij hackers kunnen profiteren van kwetsbaar game servers: onderzoekers gescand esports gerelateerde servers met behulp van Shodan en gevonden 219, 981 toegankelijk waren.

Terwijl het online spel servers (internet facing door hun aard, de manier waarop ze zijn toegankelijk via Shodan maakt het gemakkelijk voor cybercriminelen om te zoeken van de servers en potentieel identificeren ongepatchte kwetsbaarheden.

Niet gecorrigeerde servers zou kunnen bieden cybercriminelen toegang die ze kunnen gebruiken om het gedrag van sabotage, scripts injecteren of zelfs te gebruiken om te stelen van inloggegevens die zou kunnen worden gebruikt als een gateway om toegang te krijgen tot de game servers van het bedrijf, of zelfs de rekeningen van voor een hoog niveau van professionele spelers.

De onderzoekers waarschuwen dat het mogelijk is dat de beroemde gamers kunnen ook worden gericht op dezelfde manier via het gebruik van spear-phishing aanvallen.

Het goede nieuws is dat video game bedrijven en organisatoren zijn zich meestal bewust van de bedreigingen esports gezichten van cybercriminelen. Maar dat betekent niet dat de industrie kan op zijn lauweren rusten, want als de sector wordt steeds meer lucratieve aanvallers extra inspanning in een poging om in gevaar brengen.

Voor nu, onderzoekers raden aan om beschermd te blijven tegen cyber-aanvallen, bedrijven in de eSports-industrie patches van toepassing zijn van veilige systemen tegen bekende beveiligingsproblemen en maken gebruik van gelaagde verdediging te helpen bij de bescherming van servers.

LEES MEER OVER CYBER SECURITY

Kaspersky lanceert anti-cheat oplossing voor het pro-esports-toernooienFortnite had een beveiligingsprobleem dat laat hackers nemen over rekeningen CNET
EA correcties cloud fout die kan hebben verlaten gebruikersaccounts op risico5 belangrijke data breach voorspellingen voor 2019 TechRepublicChinese cyber spionnen stelen van geld van video game bedrijven aan de zijkant

Verwante Onderwerpen:

Beveiliging TV

Data Management

CXO

Datacenters