Los ciberataques a la industria de los videojuegos aumentaron 340%
El mundo competitivo de los deportes electrónicos no solo se centra en una computadora o en una PlayStation. La versatilidad de los esports permite que millones de jugadores en todo el mundo puedan destacar también en dispositivos móviles; y no hablamos del último celular del mercado o el iphone más reciente, sino también de modelos de gama media y baja. Es uno de los motivos por el cual los esports mobile están en su auge, y uno de los videojuegos más exitosos es el Mobile Legends, que recientemente anunció el Bang Bang Latam Championship, que tendrá final presencial y que servirá como clasificatorio al Mundial.
El confinamiento derivado de la pandemia de Covid-19 vio un incremento general en las incidencias de ciberataques para diferentes empresas e industrias a nivel mundial, pero uno de los sectores que sufrió un aumento relevante de estos fue el de los videojuegos.
De acuerdo con un informe de la empresa de ciberseguridad Akamai, los ciberataques a la industria de los videojuegos crecieron a nivel mundial 340% entre 2019 y 2020.
“Las defensas de la industria gamer están siendo probadas diariamente por delincuentes que aprovecharon el periodo para buscar vulnerabilidades a través de las cuales pudieran ingresar a los servidores y exponer la información de los usuarios”, señaló Helder Ferrão, Gerente de Marketing de Industrias de Akamai en América Latina.
Considerando ataques como los firewall de aplicaciones web (WAF), se registraron más de 240 millones de ciberataques de aplicaciones web dirigidos a la industria de los videojuegos; esto representa aproximadamente 4% de los 6,300 millones de los ciberataques de este tipo rastreados a nivel mundial.
De los ataques observados por Akamai en la industria durante el año pasado, 59% fueron SQL Injection (SQLi). Este es un método de infiltración tiene como objetivo las credenciales de inicio de sesión de los jugadores y su información personal. Estos datos son significativos, ya que la industria gamer tuvo el mayor crecimiento en el tráfico de ataques que cualquier otra en 2020.
Por otro lado, hubo una caída del 20% en los ataques distribuidos de denegación de servicio (DDoS); sin embargo, todavía representaron 46% del tráfico DDoS observado por Akamai en 2020. Estos ataques pueden desconectar la infraestructura de juegos y afectar las operaciones comerciales y el rendimiento de los mismos.
Los ciberdelincuentes aprovechan las compras in-game que hacen los gamers en plataformas externas
Los ciberdelincuentes conocen bien las compras en aplicaciones y buscan explotarlas los más posible.
De acuerdo con Akamai, los criminales centran sus esfuerzos en estafar jugadores móviles que gastan dinero en compras in-game mediante páginas de terceros.
En este ejemplo, los delincuentes se dirigen a una empresa llamada Codashop. Esta es una página que se dedica a vender créditos o cupones de aplicaciones y juegos online. Codashop es uno de los portales de «recarga» más grandes para gamers, y cuenta con presencia en Indonesia, Canadá, Argentina, México, Brasil, Emiratos Árabes Unidos, Turquía, Japón, Corea del Sur, Rusia y Hong Kong SAR.
Dado que Codashop no requiere detalles de inicio de sesión, los ataques de phishing como éste solo tienen una moderada tasa de éxito contra jugadores experimentados. Sin embargo, los ciberdelincuentes suelen implementar estos sitios web como parte de una campaña más amplia, dirigiendo el tráfico de usuarios hacia ellos, a través de mensajes de chat, publicaciones en foros y correo electrónico.
Los ciberataques a credenciales de los gamers creció 224% durante la pandemia
El reporte de Akamai también indica que el robo de credenciales creció 224% entre 2019 y 2020; se detectaron alrededor de 11,000 millones de ataques de este tipo.
El ataque de robo de credenciales es uno de los más comunes para el control de cuentas, principalmente debido al uso de información «reciclada» por parte de los usuarios.
Cuando los jugadores reutilizan las credenciales (nombre de usuario, correo electrónico y contraseñas) en todas las plataformas, estos datos podrían utilizarse en todas las demás plataformas en las que se registraron.
«Si la contraseña de inicio de sesión del juego es la misma que se usa en un sitio bancario, por ejemplo, cuando un delincuente compromete una cuenta, todas las demás cuentas de ese usuario que sean iguales serán robadas y también se verán comprometidas”, explicó Helder Ferrão.
Sin embargo, el uso de herramientas como los administradores de contraseñas y la autenticación multifactor podrían dificultar este tipo de ciberataques.
El mercado global de los videojuegos sigue creciendo a nivel mundial.
Según una encuesta de Newzoo, la industria del gaming llegará a los 175,000 millones de dólares mundiales en 2021. Por su parte, la industria de los videojuegos en México alcanzó un valor de mercado de 32,229 millones de pesos durante 2020; es decir, 4.5% más con respecto al año anterior.
A su vez, el número de gamers alcanzó 72.3 millones al finalizar 2020, lo que significa un aumento de 5.5% con respecto al 2019.
