【TechWeb】6月29日消息，在新冠禽流感期间，特别针对音频格斗游戏金融行业的互联网反击网络流量增长少于了任何其它金融行业 。Akamai的新一代调查报告显示，音频格斗游戏金融行业在2020年遭遇了少于2.4万次Web插件反击，相比2019年减少了340%。在违法中文网站上，音频格斗游戏的帐号和公钥只卖5英镑。

调查报告称，2020年，音频格斗游戏金融行业遭遇了近110万次撞库反击，比去年同期减少了224%。这些反击稳步不断且规模很大，每晚会发生数百万次，有三天的最大值甚至少于了1万次。

Akamai表示，在账号接手反击这一进行分类中，撞库反击的炙手可热程度仅次互联网钓，撞库反击在2020年非常两极化，不法分子只需在违法中文网站上耗费5英镑，就能以获取包涵失窃使用者名和公钥的大批量条目。

调查报告表示，有些使用者会生物降解完全相同的公钥，以及采用单纯的公钥，这导致撞库反击正式成为了两个稳步存在的问题，也正式成为了不法分子手里的有效率辅助工具。当不法分子获得成功攻陷两个账号后，采用完全相同帐号和密码女团的其它大部份账号可能也会遭侵略。通过采用公钥命令行等辅助工具并尽量选择应用领域双重加密，可有利于消解对于公钥的生物降解，使反击者更无法获得成功实施反击。

此外，调查报告还表示，用于盗取玩者登入凭证和个人隐私的SQL转化成（SQLi）是2020年出现单次最少的Web插件反击矢量，在Akamai检视到的特别针对格斗游戏金融行业的大部份反击中占比59%。名列及后的是占比24%的邻近地区文档包涵（LFI）反击，该反击意在盗取应用程序和服务项目中的脆弱信息，从而进一步侵略格斗游戏伺服器和账号。跨公交站点JAVA（XSS）反击和远距文档包涵（RFI）反击在检视到的反击中分别占8%和7%。