Die Ziele der jüngsten Angriffe sind Führungskräfte der C-Suite in der Videospielbranche, sagt BlackCloak.
scyther5, Getty Images / iStockphoto
Jede Organisation kann anfällig für Cyberangriffe sein. Einige haben sich jedoch als anfällig erwiesen, insbesondere im vergangenen Jahr, als die Coronavirus-Pandemie traditionelle Arbeitsumgebungen verwüstet hat. Ein am Dienstag veröffentlichter Bericht des Cybersicherheitsanbieters BlackCloak beschreibt, wie Cyberkriminelle die Videospielbranche und Top-Führungskräfte ins Visier genommen haben.
SIEHE: Karriereübersicht für Videospiele: Branchenausblick und Jobs für IT-Experten (TechRepublic Premium)
Unter Berufung auf den Data Breach Investigative Report 2020 von Verizon stellte BlackCloak fest, dass Führungskräfte der C-Suite 12-mal häufiger Opfer von Cyberangriffen werden als andere Mitarbeiter. Darüber hinaus waren 71 % der Angriffe auf diese Führungskräfte finanziell motiviert, da die Cyberkriminellen versuchten, Geld zu verdienen, indem sie vertrauliche Daten und geistiges Eigentum verkauften oder Ransomware einsetzten.
Bei der Betrachtung von 15 der 20 größten Videospielunternehmen der Welt stellte BlackCloak außerdem fest, dass Führungskräfte der C-Suite im vergangenen Jahr am stärksten von Angriffen betroffen waren. Das Unternehmen nannte einige Gründe, um diesen Trend zu erklären.
Videospielunternehmen stehen zum Teil im Fadenkreuz, weil sie nicht die gleichen Sicherheits- und Regulierungsanforderungen erfüllen müssen wie andere Unternehmen, die Kundendaten schützen müssen. Zum Beispiel räumt ein Videospiel-Startup der Sicherheit möglicherweise nicht so hohe Priorität ein wie ein Krankenhaus oder eine Bank.
Videospielspieler selbst verwenden oft dasselbe Passwort auf verschiedenen Websites. Ein Hacker, der die Anmeldeinformationen eines Benutzers erhält, kann dann Angriffe auf Videospielunternehmen starten. Darüber hinaus hacken viele Spieler gerne die Spiele, die sie spielen, um sich einen Vorteil gegenüber ihren Mitspielern zu verschaffen. Aufgeregt vom Nervenkitzel des Hackens könnten einige dieser Spieler den nächsten Schritt unternehmen und versuchen, sich in das Netzwerk des Unternehmens zu hacken.
BlackCloak entdeckte auch eine Reihe von Schwachstellen in den Anmeldeinformationen, die von C-Suite-Führungskräften bei Videospielunternehmen verwendet werden. Die Passwörter von 83 % der analysierten Frames wurden im Dark Web im Klartext gefunden. Davon waren 68 % der Passwörter mit der persönlichen E-Mail-Adresse des Managers verknüpft. Darüber hinaus verwendeten 34 % der Führungskräfte dasselbe Passwort oder eine geringfügige Passwortänderung für mehrere Konten.
Jüngste Angriffe
Im vergangenen Jahr wurden Videospielunternehmen von mehreren Vorfällen heimgesucht.
Im April 2020 hat ein anonymer Hacker die Benutzernamen und Passwörter von etwa 23 Millionen Online-Spielern des Kinderspiels Webkinz World des kanadischen Spielzeugherstellers Ganz durchsickern lassen. Der Hacker soll über einen SQL-Injection-Fehler, der in einem der Webformulare der Website gefunden wurde, auf die Datenbank des Spiels zugegriffen haben.
Im Juni 2020 gab Nintendo bekannt, dass 300.000 Kundenkonten bei einem Cyberangriff kompromittiert worden waren. Bei diesem Vorfall griffen Angreifer auf die Nintendo Network ID-Konten von Spielern zu, die dieselben Passwörter für ihre Nintendo- und Nintendo Network-Konten verwendeten. Infolgedessen haben Angreifer möglicherweise Artikel im My Nintendo Store oder im Nintendo eShop mit virtuellem Guthaben oder Geld von einem verknüpften PayPal-Konto gekauft.
Im Februar 2021 starteten Cyberkriminelle einen Ransomware-Angriff auf das polnische Videospielunternehmen CD Projekt. Die Angreifer rühmten sich, den Quellcode der Videospiele Cyberpunk 2077, Witcher 3, Gwent und einer unveröffentlichten Version von Witcher 3 beschafft zu haben. Nachdem CD Projekt sich weigerte, das Lösegeld zu zahlen, versteigerten die Hacker den Quellcode und weitere vertrauliche Daten mit ein Anfangspreisverhältnis von 1 Million Dollar zu einem Sofortkaufpreis von 7 Millionen Dollar.
Empfehlungen
Um Ihr Unternehmen und Ihre Führungskräfte vor gezielten Angriffen zu schützen, rät BlackCloak Organisationen, die Sicherheit auf persönliche Geräte und Konten auszudehnen. Unternehmenssicherheitstools wie VPNs, Endgeräteschutz, Firewalls und Antivirensoftware können Unternehmensressourcen schützen. Unternehmen müssen die Sicherheit jedoch auf Heimnetzwerke, Geräte, die von Familienmitgliedern in ihrem Wi-Fi-Heimnetzwerk verwendet werden, und von Familien genutzte Standorte, einschließlich Ferienhäuser, ausdehnen.
Natürlich ist der Versuch, jedes Smartphone, jedes persönliche Konto, jeden Videospieler und jedes elektronische Gerät im Haus einer Führungskraft zu schützen, unter normalen Umständen schwierig genug. Da die Pandemie das Privat- und Berufsleben von Führungskräften verschmolzen hat, ist es noch schwieriger, normale Sicherheitspraktiken anzuwenden, ohne auf das Bedürfnis einer Führungskraft nach Vertraulichkeit zu stoßen.
Aus diesen Gründen erfordert der Schutz Ihrer C-Suite-Führungskräfte ein Denken über den Tellerrand hinaus. Eine Möglichkeit, diese Situation zu lösen, besteht laut BlackCloak darin, ein Programm zum Schutz digitaler Führungskräfte zu verwenden. Diese Art von Lösung schützt Führungskräfte, indem sie die neuesten Sicherheitspraktiken auf eine nicht-intrusive Weise einsetzt, die ihre Privatsphäre respektiert. Darüber hinaus kann ein Sicherheitsdienst im Concierge-Stil Penetrationstests durchführen, Heimnetzwerke scannen und eine Sicherheitsüberwachung von Smartphones und anderen Geräten anbieten, um sich vor Angriffen auf Führungskräfte zu schützen.
Cybersicherheits-Newsletter
Stärken Sie die IT-Sicherheitsabwehr Ihres Unternehmens, indem Sie mit den neuesten Nachrichten, Lösungen und Best Practices zur Cybersicherheit auf dem Laufenden bleiben.
Siehe auch
Welche Radiosender gibt es in Grand Theft Auto V?
Bereit für eine Klangreise durch die dampfenden Straßen von Los Santos? Halten Sie sich fest, das GTA V-Abenteuer wäre ohne explosive Hintergrundmusik nicht vollständig! In diesem Artikel enthüllen wir alle Radiosender, die den Takt Ihrer kriminellen Reise vorgeben. Rock, Pop,…
Wo finde ich U-Boot-Teile in Grand Theft Auto 5?
GTA 5-Enthusiasten, hier sind Sie richtig! Träumen Sie davon, die Geheimnisse des Ozeans zu zähmen, indem Sie Ihr eigenes U-Boot steuern, aber Ihnen fehlen diese lästigen U-Boot-Teile? Reise mit mir in das turbulente Universum von GTA 5, während ich alle…
Welche Banden gibt es in Grand Theft Auto 5?
„Bereiten Sie sich darauf vor, in die rasante und turbulente Welt von Grand Theft Auto 5 einzutauchen! Weit entfernt von den schönen Autos und hochentwickelten Waffen stellen wir Ihnen die Banden vor, diese wahren Säulen des aufständischen Lebens von Los…
Wie werde ich mit diesen Tipps ein Grand Theft Auto 5-Profi?
Sind Sie bereit, Los Santos zu Ihrem Spielplatz zu machen? Begeben Sie sich auf eine rasante Fahrt durch den Großstadtdschungel von GTA 5! Schalten Sie mit diesem Artikel das volle Potenzial Ihres Avatars frei und werden Sie zum unangefochtenen König…
Wo finde ich alle Kartenelemente in Grand Theft Auto V?
Bereit für eine weitere adrenalingeladene Reise durch Los Santos? Ziehen Sie Ihre virtuelle Jacke an, laden Sie Ihren Controller auf und geben Sie Gas, um nach den verborgenen Schätzen von Grand Theft Auto V zu suchen. Lassen Sie sich von…
So konfigurieren Sie einen Xbox One-Controller auf dem PC
Wie verbinde ich den Xbox One-Controller mit dem PC?Drücken Sie die Pair-Taste am Lenkrad drei Sekunden lang (die Xbox î£-Taste beginnt schnell zu blinken). Drücken Sie auf Ihrem Computer die Starttaste und wählen Sie dann Einstellungen > Geräte > Bluetooth…
So kündigen Sie Ihr PlayStation-Abonnement
Wie kündige ich ein Abonnement auf PS4?Wie entferne ich eine Bankkarte von PS4?Entferne eine Zahlungsmethode aus dem PlayStation Store Melden Sie sich im PlayStation Store an, indem Sie oben auf dem Bildschirm „Anmelden“ auswählen. Wählen Sie Ihre Online-ID > Zahlungsmanagement.…
So ändern Sie den Skin bei Minecraft
Wie ändere ich den Skin in Minecraft auf dem PC?Methode 2 von 4: Kein Download Gehen Sie zu Planet Minecraft und wählen Sie dort einen Skin aus. … Klicken Sie auf „Auf Minecraft hochladen“ oder „Skin ändern“. Sie sollten zur…