《部落沖突》和《皇室戰(zhàn)爭》等一些手游居然被用卡竊賊盯上了，Kromtech是德國的一個(gè)網(wǎng)絡(luò)安全公司，近日發(fā)出聲明對這幾款手游被信用卡竊賊盯上的詳情資訊，沒想到手游居然也能成為洗錢渠道，此事件是通過Kromtech的描述所知，具體詳情如下。

Kromtech發(fā)現(xiàn)，信用卡竊賊使用多達(dá)2萬張盜取的信用卡在前述三款手游中購買道具，然后再在第三方市場轉(zhuǎn)售購有道具的賬號，從而換取真錢。這種做法之所以行得通，是因?yàn)橛脩艨梢源笈康貏?chuàng)建賬號。例如，用戶只需要提供有效的電子郵件地址、密碼、出生日期及三個(gè)安全問題，就能夠創(chuàng)建一個(gè)蘋果ID。

根據(jù)Kromtech的說法，信用卡竊賊實(shí)現(xiàn)了賬號創(chuàng)建流程的自動(dòng)化，這樣一來他們就能夠大量建號，繼而將賬號用作一種自動(dòng)的洗錢工具。

Kromtech的調(diào)查是從數(shù)據(jù)庫構(gòu)建軟件MongoDB開始的，這家公司發(fā)現(xiàn)糟糕的配置導(dǎo)致數(shù)萬個(gè)MongoDB的數(shù)據(jù)庫被黑客入侵;而通過分析存儲(chǔ)了超過10萬張信用卡信息的數(shù)據(jù)樣本，Kromtech留意到了信用卡竊賊使用《部落沖突》等手游洗錢的做法。

“目前，我們發(fā)現(xiàn)信用卡竊賊在沙特阿拉伯、印度、印度尼西亞、科威特和毛里塔尼亞等國家通過這種工具來洗錢。”Kromtech在一份報(bào)告中寫道，“我們不清楚這是否是因?yàn)檫@種工具頁面是新的，又或者對竊賊們來說，在這些國家(用手游)洗錢有額外的好處?！?

Kromtech呼吁游戲開發(fā)商和服務(wù)提供商增強(qiáng)用戶創(chuàng)建賬號過程的安全性，避免被自動(dòng)化工具濫用，并積極追蹤信用卡竊賊。