La pandemia de Covid-19 dispara 167% el número de ciberataques en la industria de los videojuegos

La industria de los videojuegos ha atraído a los ciberdelincuentes desde siempre, pero el repentino auge de los juegos durante la pandemia no ha pasado desapercibido para ellos. 

Según un nuevo informe de Akamai, compañía global de ciberseguridad y servicios en la nube, tan solo en el último año, los ataques a la industria de los videojuegos han experimentado a nivel mundial un aumento casi 3 veces mayor que el año anterior, con un crecimiento de los ataques a las aplicaciones web en la industria de los videojuegos del 167 por ciento en los últimos 12 meses.

Lee: El Congreso de la Unión exige combatir los delitos en contra de menores en las plataformas digitales para videojuegos 

Esta es una situación que se ha repetido en los últimos años, con la expansión del mercado de videojuegos en la nube, nuevas superficies de amenazas se abren a los atacantes, lo que les permite acceder a más cuentas de usuarios.

“El crecimiento en la oferta de nuevos juegos, reproductores y otros aspectos de la industria del juego seguirá atrayendo a los ciberdelincuentes” , dice Hugo Werner, vicepresidente regional de Akamai para LATAM.

“Esto se debe a que saben que los juegos tienen valor y continuarán desarrollando formas de obtener o explotar este flujo de fondos virtuales. Esto refuerza la importancia de que las empresas mitiguen los riesgos, siguiendo buenas prácticas de ciberseguridad para prevenir ataques, proteger los datos personales de los jugadores y también educar a los usuarios”, destacó.

La industria en México

Según una encuesta realizada en 2020 por ICEX Business Center en Ciudad de México, dependiente de la Oficina Económica y Comercial de España en México, México es el país que más videojuegos consume en Latinoamérica. De acuerdo con la empresa Newzoo, citada por ICEX en el reporte, en 2018 México ocupó el puesto 12 a nivel mundial en este sector, y para 2019 las ventas en la industria de los videojuegos sumaron mil 317 millones de dólares, aumentando cada año durante la última década. 

Además, a diferencia de otros sectores comerciales, la pandemia de COVID-19 tuvo un impacto positivo en la industria. De acuerdo con esta investigación, existen aproximadamente 56 millones de jugadores en México, pero la mayor parte de la demanda de videojuegos proviene de consumidores menores de 16 años.

Asimismo, de acuerdo con la Encuesta Nacional sobre Disponibilidad y Uso de Tecnologías de la Información en los Hogares, realizada por el Instituto Federal de Comunicaciones (IFT), entre 2017 y 2021, el porcentaje de usuarios que se conectaron con dispositivos smartphone, smart TV y consolas de videojuegos aumentó de 89.6 a 96.8 por ciento, de 12.4 a 25.7 por ciento y de 6.2 a 6.5 por ciento, respectivamente.

Teniendo en cuenta estos datos, si bien los teléfonos inteligentes son el dispositivo más común para jugar videojuegos, todos los dispositivos han mostrado un aumento, lo que nos lleva a confirmar las tendencias crecientes en este campo, aumentando por igual el riesgo de los usuarios de ser objetivos de ataques cibernéticos.

Te recomendamos: Banco Santander será el patrocinador oficial de Liga de Videojuegos de México

Siguiendo el dinero

Además del costo de los videojuegos en sí, los gamers gastan en otros recursos, como herramientas y mejoras de personajes. Este es un mundo altamente rentable de las microtransacciones.

Entre julio y septiembre de 2020, Activision Blizzard, por ejemplo, recaudó mil 500 millones de dólares solo con microtransacciones. Se espera que el mercado de las microtransacciones alcance los 106 mil 020 millones de dólares para 2026, lo que lo hace un gran objetivo para los atacantes.

Para un ciberdelincuente, los jugadores representan valor. Si logran ingresar a las cuentas de los usuarios, los atacantes pueden robar todo, desde la moneda y los elementos del juego hasta la información de la cuenta, y luego venderlo todo en la dark web.

O bien, pueden robar una cuenta completa, junto con todo el tiempo que el jugador ha invertido en desarrollar su experiencia de juego, y después, pueden cambiar el nombre de esa cuenta y venderla. 

Además, si los piratas informáticos logran violar una empresa de videojuegos, pueden causar todo tipo de problemas, desde robar el código fuente y desarrollar trucos que hacen que el juego sea injusto hasta extorsionar a las empresas, cifrar los sistemas o exponer públicamente los datos extraídos.

Según el informe de Akamai, en el sector de videojuegos, los países más afectados fueron, en orden, Estados Unidos, Suiza, India, Japón y Reino Unido y otros países de Europa y Asia.

Los ataques más comunes en la industria de los videojuegos, según Akamai:

Ataques a aplicaciones web

Los tres principales ataques a aplicaciones web son: LFI (38 por ciento), SQLi (34 por ciento) y XSS (24 por ciento).

Los ataques SQLi pueden obtener credenciales de inicio de sesión, información personal o cualquier otra cosa almacenada en la base de datos del servidor que es el objetivo de un ataque.

Los ataques LFI intentan explotar los scripts que se ejecutan en los servidores para atacar los datos almacenados. 

DDoS

Los atacantes utilizan ejércitos de bots u otras técnicas automatizadas para sobrecargar los servidores. Pueden desconectar completamente la infraestructura o ralentizar la infraestructura web, lo que afecta las operaciones comerciales y el rendimiento de los juegos.

Los ataques volumétricos, por ejemplo, pueden acabar con los juegos y afectar a miles de jugadores en cuestión de segundos. O pueden ser más específicos, aumentando la latencia lo suficiente como para dar a un jugador una ventaja sobre los demás.

Ransomware

El ransomware o secuestro de datos es otro tipo de ataque muy popular que afecta a muchas industrias en todo el mundo.

Según Hugo Werner, Akamai recomienda que las empresas de videojuegos implementen estrategias de mitigación para evitar ataques de ransomware y eduquen a sus usuarios sobre el phishing (una forma común de ataques de ransomware).

“También vale la pena considerar implementar la microsegmentación, que rodea los sistemas individuales y, por lo tanto, ayuda a evitar que el malware se propague lateralmente de un sistema a otro a través de su infraestructura“.