首页 > 传媒 > 关键词 > 公有云游戏最新资讯 > 正文

国内首现公有云游戏APT攻击事件,腾讯安全助力构筑游戏安全防护体系

2020-10-30 16:09 · 稿源:站长之家用户投稿

极具隐蔽性、针对性和长期性的APT攻击(即高级可持续性攻击),因影响范围之广、破坏力之大以及往往与地域政治局势相关联的特征,成为备受安全圈关注的重要威胁之一。

近日,腾讯安全威胁情报中心追踪捕获了一例专门针对游戏行业公有云资产的APT攻击。攻击组织借助公有云主机系统的木马植入,实现在该游戏公司云主机系统的长期潜伏,可在游戏公司无感知的情况下,实施资产盗取、游戏私服创建等恶意行为,严重影响受害企业的数据及财产安全。目前,腾讯安全已在第一时间向该游戏公司发布了木马入侵告警,并密切关注后续攻击动向。

( 腾讯T-Sec主机安全(云镜)检测到针对云上资产的木马攻击活动)

值得一提的是,与以往针对企业内网的APT攻击不同,本次云游戏APT攻击是国内首例公有云遭遇APT攻击事件。腾讯安全威胁情报中心分析指出,APT攻击由企业内网向云上系统的“横向移动”,进一步印证了安全焦点向云上转移的趋势。企业应当构建覆盖专有云和公有云防护边界的全线安全防护体系,不断提高风险感知和响应能力,夯实上云发展底座。

APT攻击首现上云端倪,“单边”防御已成过去式

在腾讯安全主机安全产品检测到该客户云上资产出现木马入侵告警后,腾讯安全威胁情报中心通过对木马样本信息、主机行为、流量信息、外部威胁情报知识等的溯源分析指出,本次APT攻击事件是一个专门针对游戏行业的APT攻击组织利用企业内网运维系统攻陷为跳板,针对该游戏公司公有云资产主机系统展开的横向扩散攻击。

入侵成功后,该攻击组织不仅借助供应链攻击、鱼叉攻击等擅用手段,实施盗取资产、创建游戏私服等恶意行为,还能以覆盖Windows、Linux、Android等多平台的攻击能力为支撑,采用木马植入方式,实现对云主机系统的长期潜伏,使其成为持续性攻击的“温床”。也就是说,通过该APT攻击,不法黑客可能会窃取该游戏公司的源代码,并利用源码搭建私服,造成游戏公司巨额资产损失。

(腾讯安全智能安服检索样本关联到APT组织)

本次APT攻击的捕获释放出了APT这一原本“专属”于内网的威胁向云上横向拓展的趋势。而或受深处发展回暖新风口等行业属性的影响,首个APT云攻击以游戏行业为“试水”靶心的事实也一定程度上呈现了APT攻击向多领域、多场景渗透以及以多平台切入“进化”的新特征。

此趋势下,企业在上云后将面临的安全威胁和攻击面将随之增大。伴随着APT攻击等安全威胁向“云端”的多元、持续转移,相较于已显露“云化端倪”的安全威胁,传统基于专有云的单边企业网络安全边界防护体系显然已因无法承载对云上安全威胁的快速感知和高效响应,而成为“过去式”。全线安全构建成为全行业的新诉求。

打破传统“安全边界”,腾讯安全助力构建全方面防护体系

面对包括APT攻击等在内的黑产“上云”趋势,打破原有基于“边界”的网络安全防御思路,构建囊括专有云、公有云在内的全方位立体安全防护体系,打通内网和云端安全防护全链路是应对新安全威胁形势的有效途径。

以二十余年安全运营技术、人才的积累和基于自身复杂业务进行的安全攻防经验,腾讯安全作为国内能够同时提供公有云和专有云安全防护方案的独家厂商,结合与各行业伙伴的合作成果,打造出了一套囊括主机安全、终端安全、网络安全、业务安全、安全管理等在内的全线安全防护产品与服务。旨在以威胁情报中心为平台,打通全线安全响应链路,为上云企业提供一站式安全防护服务,协助企业提升新安全威胁的响应、处理能力与效率。

(腾讯安全防护体系模型)

企业生产专有云网络向企业公有云资产的“横向移动”,APT攻击也随之出现了新手段。随着游戏业务上云正在成为新趋势,游戏企业需要建设专有云的公有云网络边界的防护体系,其中不安全的权限控制是最主要的防御短板,尤其是IT运维权限,一旦被渗透,会造成严重的数据资产损失。腾讯安全基于零信任安全理念自研的腾讯iOA安全管理系统可以有效解决权限管控问题,在企业办公网和云上生产网之间,架设一道坚实的防护屏障。

随着云计算、5G等新兴技术应用场景价值的拓展,由此衍生的利益点的攀升吸引了越来越多网络攻击向云上转移。正如腾讯副总裁丁珂在 2020 腾讯全球数字生态大会“未来经济峰会”上所言,云安全已经成为安全的主战场。面对更为严峻的企业安全形势,腾讯安全将持续释放更多与不同行业伙伴合作的实践成果,为企业上云提供更多安全预防与响应参考,从而为产业数字化纵深发展提供稳固底座。

免责声明:“站长之家”的传媒资讯页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与我们联系删除或处理。稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性,更不对您的投资构成建议。我们不鼓励任何形式的投资行为、购买使用行为。

  • 相关推荐
  • 大家在看
  • 面向未来,沉淀前行,腾讯即玩云游戏构建行业新形态

    随着5G逐渐成熟并投入商用,云游戏的最后一块技术基石已然填补完毕,全球的服务提供商和研发公司都开始把目光投向这一片方兴未艾的蓝海新市场。Newzoo在最新发布的《 2020 全球云游戏市场报告》中写道“按照外界的理解,云游戏可能只是一种应用于游戏的串流服务。不过事实上,云游戏的定位则要复杂的多。”报告中还表示,全球许多公司正在不断探索新一代云游戏技术,挖掘云游戏的深层价值,从而进一步在本土市场推广纵观海外市场,

  • Facebook推免费云游戏功能

    DoNews10月27日消息(记者 翟继茹)据外媒报道,Facebook推出了免费云游戏功能,用户可以在不下载游戏的情况下,在社交平台内玩《狂野飙车9:竞速传奇》等游戏。Facebook表示,不会将它成为一个独立的云游戏服务。目前,这一功能对Android和网络用户开放,未来将在iOS平台上也推广此类云游戏。报道称,在市场中,谷歌的Stadia、英伟达的GeForce Now和亚马逊Luna都在争抢云游戏用户市场。(完)

  • Mac也能玩LOL 腾讯云游戏不限量测试开启

    腾讯端游《英雄联盟》,依然稳坐PC网游第一位置,不过一直以来只能在Windows平台玩,让Mac小伙伴羡慕不已。现在,腾讯START云游戏已开启macOS不限量测试,多款热门游戏,现已加入Mac设备豪华套

  • 打破疆界,驱动未来!菜鸡游戏构建云游戏新生态

    10月15日,由5G云游戏产业联盟主办的“ICT中国·云游戏大会2020”在北京国家会议中心召开。作为国内云游戏行业的开创者和领头者——菜鸡游戏受邀在本次大会亮相。会上,菜鸡游戏CEO郭曼丽发表了“打破疆界,驱动未来”的主题演讲,指出算力云化带来的思路变化和物理效果,从设备制造,游戏开发和用户体验三个维度,提供颠覆性的可能。而云游戏对于游戏用户而言,不只是一个工具,不只是一种技术,更是一种体验上的革命。菜鸡游戏愿

  • Facebook向云游戏世界迈出了一小步

    Facebook是最新进入云游戏世界的科技巨头,但该公司提供的服务与竞争对手有很大不同。与亚马逊或谷歌都提供独立的收费云游戏服务不同,Facebook将云游戏引入其现有的应用中,其中几款游戏现在就可以玩。

  • 有人在三星智能冰箱上运行xbox云游戏

    YouTuberVapingwithTwisted420,他在自己的Instagram上发布了一张在三星智能冰箱上运行视频游戏流服务的照片和视频。让Xbox云游戏(之前被称为ProjectxCloud)在智能冰箱上工作可能看起来很疯狂,但实际上这是很多人一直想知道的事情,因为该应用是一个Android应用,而Android应用理论上可以在Tizen操作系统(三星智能冰箱使用的操作系统)上工作。

  • 腾讯云游戏平台START开启PC版公测 英雄联盟等13款游戏免费体验

    近日,腾讯云游戏平台START​开启PC版公测,不限时长免费体验,支持Mac和Windows系统,TV和移动版还处在预约阶段。目前,已有13款游戏支持体验,分别为:《英雄联盟》《穿越火线》《NBA2K Online2》《战争雷霆》《极品飞车ONLINE》《流放之路》《剑灵》、《堡垒之夜》《枪神纪》《逆战》《QQ飞车》《QQ炫舞》《FIFA Online4》。

  • 腾讯云推出首款自研H265硬件编码器瑶池,助力云游戏降低15%带宽

    10 月 29 日,腾讯云宣布正式推出H265 硬件编码器瑶池V500。据了解,作为腾讯云首款自研H265 硬件编码器,瑶池V500 能充分满足云游戏低时延高吞吐的需求,在同等画质情况下,可以实现带宽占用降低15%,如果是在同等带宽条件下,则能够大幅提升画质。虽然近几年来带宽在不断增加,但高画质视频传播的需求也越来越强烈,视频编码压缩技术正是通过压缩原始视频数据量,在有限带宽下传输高画质视频的主要手段。特别是随着云游戏的兴起?

  • Facebook宣布推出免费云游戏服务 与谷歌、亚马逊等展开竞争

    10月27日消息,据国外媒体报道,当地时间周一,Facebook宣布推出自己的云游戏平台,与谷歌、亚马逊和微软等展开竞争。Facebook表示,将首先在美国推出这项服务,稍后将在英国推出。该服务提供的首批游戏包括五款:《狂野飙车9:竞速传奇》、Mobile Legends:Adventure、PGA TOUR Golf Shootout、Solitaire: Arthur's Tale和WWE SuperCard。外媒称,这些游戏都可以通过Facebook的游戏标签或News Feed免费玩,玩家不需要

  • 300学者云游戏中开AI大会,网易伏羲全球首创沉浸式会议

    在宋代参加一场充满科技感的国际人工智能学术大会是什么体验?在网易伏羲实验室全球首创的沉浸式会议系统中,这一畅想已经成为现实。10月24-27日,第二届国际分布式人工智能学术会议(DAI 2020)在网易旗舰级武侠端游《逆水寒》中举行,包括图灵奖得主、中国科学院外籍院士John E. Hopcroft教授在内的300余位全球人工智能领域的知名学者“穿越”到古色古香的虚拟世界中,畅谈前沿AI技术。(会议现场)“身临其境”的在线参会体验如何实现?网

  • 《新神魔大陆》荣获ICT中国“2020年度云游戏优秀案例”

    2020 年 10 月 15 日,由工业和信息化部主办,中国信息通信研究院、5G云游戏产业联盟、中国邮电器材集团有限公司承办的“ICT中国·云游戏大会2020”在京举行,完美世界游戏旗下《新神魔大陆》云游戏版荣获“ 2020 年度云游戏优秀案例”。完美世界游戏旗下《新神魔大陆》于 2020 年 7 月公测,游戏构建了宏大的魔幻史诗级剧情,采用PBR渲染、模拟HDR、自然风场、全局光照,以及SSS材质引擎和高分辨率等技术基底,带给用户自由、真实

  • Facebook推出入门级云游戏流媒体服务 iOS尚不支持

    据外媒TECHPOWERUP消息,Facebook最近宣布,他们的游戏平台已经发布了多个可在Android Facebook应用程序中以及通过PC上的Web浏览器播放的云游戏。这项服务已经处于测试阶段,目前已有20万多人在有限的地区试用。

  • 1024全球顶级极客盛会来袭,腾讯安全即将上演攻防大秀

    从2014年开始,7年来赴GeekPwn来一场酣畅淋漓的高手过招,已然成为全球极客度过专属节日的特有庆祝方式。作为全球首个关注智能生活的极客嘉年华,GeekPwn2020国际安全极客大赛也将再度于1024开启新的战场。一直以来,腾讯安全都是GeekPwn国际安全极客大赛的联合发起方,致力于挖掘安全技术人才,积累前沿安全技术,探索产业智能与消费智能潜在的安全问题,助力产业健康成长。同时,腾讯安全也是GeekPwn前沿技术研究和实战应用的深?

  • 阴阳师现世云游线索答案汇总 现世云游线索答案大全

    阴阳师现世云游的活动中要求玩家找很多线索,一些玩家还不清楚现世云游现在的线索有哪些,下面就来为大家详细的介绍一下。

  • 手机通信“劫持”:腾讯安全玄武实验室披露最新5G安全漏洞

    10月24号下午,GeekPwn2020国际安全极客大赛上,腾讯安全玄武实验室高级研究员李冠成、戴戈演示了一项最新的5G安全研究发现:利用5G通信协议的设计问题,黑客可以“劫持”同一个基站覆盖下的任意一台手机的TCP通讯,包括各类短信收发、App和服务端的通信均有可能被劫持。这意味着用户收到一条显示为“955**”的银行短信或者App消息推送有可能来自未知的恶意用户。黑产团伙可以利用这个漏洞实施多种形式的攻击,例如伪造银行向受害者

  • 字节游戏推出“蛋卷游戏App

    DoNews10月28日消息(记者程梦玲)据Tech星球报道,字节跳动推出了首款基于休闲游戏和小众游戏的新平台“蛋卷游戏”App,前身为“游小帮”App。体验发现,蛋卷游戏为用户提供了各种有趣好玩的休闲小游戏,蛋卷游戏App集娱乐和社交于一体,同时和国内多家游戏厂商进行了合作,成为它们的游戏发行和测试平台。目前该App已经覆盖了字节的绝大部分休闲游戏和其他厂的小众游戏,同时支持一键启动其他安装在本机内的手游,含中重度手游,

  • 游戏版号新规实行两月有余,App Store的游戏App们都怎么样了?!

    ​7月1日,iTC 后台多个版块出现了针对付费游戏或包含 App 内购买项目的游戏需要提供网络游戏出版物号的提示,并在 App 类别部分提供了填写版号的入口。随后在 7月8日,苹果向部分开发者发邮件通知:7月31日之前不提交含付费游戏的版号信息,游戏将被下架。这一新规实行至今已有两月有余,版号的要求是否引起了 App Store 内游戏产品的动荡呢?

  • 网赚APP的“俄罗斯套娃”游戏

    活跃在中老年人手机当中的网赚APP,正悄悄地侵占大家的时间及隐私,它甚至可以洗脑一个人。你以为这些APP白给大家钱,它们就是傻子?

  • 今日“头条”做游戏的模样,像极了昨日的腾讯

    字节跳动做游戏已经不是什么新鲜的事情。作为流量变现的重要方式之一,只要手握用户,游戏早晚会是一条通往财富的公开秘径。

  • 字节游戏新动作:推出「蛋卷游戏App,打造手游版「STEAM」

    字节跳动的手游版“STEAM”终究还是来了。Tech星球(微信ID:tech618)独家获悉,字节跳动打造了首款基于休闲游戏和小众游戏的新平台“蛋卷游戏”App,其前身是“游小帮”App。

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签