资讯精选 | 流量攻击态势严峻_微软7月漏洞汇总和修复建议

本文来源于全球安全资讯精选，原文点击这里。

在互联网从业20年，目睹了互联网攻防问题的不断演变。以安全为例，到了今天，它不再只是攻防对抗：安全向云上演进，融入了像AI、机器学习等新科技，也深入到了各个行业，游戏就是其中之一。

对于游戏行业，和每一个行业的安全决策者来说，一份及时更新的全球资讯，与本行业高相关的安全动态，是我们工作的参考，也可以提升我们的眼界。

 

我们不仅希望为游戏行业的用户，提供可靠的计算和安全服务，也希望能成为行业内值得信赖的伙伴，帮助游戏行业的安全决策者，把安全这件事儿做好，也把行业安全的全球局势摸透。

 

      阿里游戏云总监 马全治

 

【本周头条】

 

20多种BankBot移动恶意软件应用程序，潜伏在Google Play中。点击查看原文

 

 

概要：恶意软件可以绕过控制，渗透到Google Play等应用商店中，并且长期“寄居”在此，BankBot就是其一。

 

BankBot恶意软件从2017年1月开始兴起，多存在于Andriod设备中。它以小工具和正常应用程序为幌子进行渗透。即使平台发现和移除这些应用程序，Bankbot仍然会继续感染。新型BankBot木马配置灵活，执行开关受服务端控制；根据C&C端下发的指令进行远程控制；窃取用户隐私，最终非法入侵用户互联网账户系统。

 

点评：恶意应用程序的作者为什么会选择游戏应用商店呢？首先是成本的节省，他们不必在恶意软件的发行上投资，也不用发送大量的恶意电子邮件，只需要“顺着正常App”感染系统；第二，恶意应用程序会在应用商店中获得更多曝光，游戏App的下载量也较高。

 

 

【游戏安全动态】

 

阿里云发布游戏行业DDoS态势报告（2017年上半年）。点击查看原文

 

 

概要：（1）在针对游戏行业的所有流量攻击中，tcp flood和udp flood攻击最严重，分别占28%和22%；（2）2017年1月至6月，游戏行业大于300G以上的攻击超过1800次，最大峰值为608G；游戏公司每月平均被攻击次数为800余次；（3）94%的攻击源位于国内（4）4%的攻击持续6小时至24小时之久。

 

点评：阿里云安全团队分析发现，游戏行业DDoS攻击的主要起因是行业恶性竞争和黑客恶意骚扰。其中，棋牌行业逐渐成为DDoS流量攻击的重灾区。因业务投入大、生命周期短、攻击薄弱点多等问题，游戏行业在流量攻击防御上会比其他行业面临更多挑战；目前比较适用的解决方案，主要为架构的优化、服务器加固、和商用DDoS缓解方案。