El negocio de los videojuegos está en auge. Y no es un auge cualquiera, sino un auténtico megaauge.
Al verse obligada a permanecer en casa, una base de clientes amplia y muy diversa ha impulsado el mercado de los videojuegos «en Estados Unidos, que ha crecido un 37 % interanual hasta alcanzar los 3.300 millones de dólares, según la empresa de estudios de mercado NPD Group». (Fuente: Quartz)
Esto impulsa un modelo de negocio cada vez más popular —y rentable— denominado «free-to-play». El juego es gratuito y ofrece la posibilidad de comprar activos digitales dentro del juego mediante microtransacciones. Candy Crush, como quizá recuerdes, fue uno de los primeros en hacer realidad este modelo. Según Gamestop, «la serie de juegos para móviles Candy Crush generó en conjunto más de 1.500 millones de dólares en ingresos por microtransacciones en 2018 en iOS y Android. Esto equivale a la asombrosa cifra de 4,2 millones de dólares estadounidenses gastados al día de media».
Admito que contribuyo a este aumento, ya que hoy en día toda nuestra familia gasta el presupuesto de «entretenimiento» en recursos del juego. No necesariamente en juegos, sino simplemente en recursos del juego. Fíjate en esta captura de pantalla. En ella hay unos 22 dólares en recursos digitales del juego que no tienen ningún efecto en el juego en sí. No se pueden usar en ningún otro sitio. La mayoría de los jugadores tienen decenas o cientos de atuendos, gestos y otros elementos cosméticos digitales. El gasto se acumula rápidamente.
Este modelo es cada vez más rentable. En 2019, el popular battle royale de Epic Games, Fortnite, «generó unos ingresos de 1.800 millones de dólares, según los datos publicados por SuperData Research, una empresa de Nielsen». (Fuente: Investopedia) Su modelo de negocio se basa íntegramente en las microtransacciones.
Las microtransacciones, por supuesto, se realizan mediante tarjetas de crédito y procesadores de pagos como PayPal. Esa es la información que los atacantes realmente quieren conseguir al acceder a las cuentas de los jugadores.
Esto hace que los datos recientes analizados por Atlas VPN resulten tan lógicos como aterradores. Al fin y al cabo, «sigue el dinero» es una frase tan útil para comprender los motivos de los atacantes como los de los políticos. La empresa descubrió que «los hackers atacaron a los jugadores la asombrosa cifra de 9.830 millones de veces entre julio de 2018 y junio de 2020. En otras palabras, los jugadores sufren unos 14 millones de ataques al día, o 584.000 ataques por hora». (Fuente: Information Security Buzz)
Los jugadores son conscientes del posible impacto. Una encuesta sobre las preocupaciones de los jugadores realizada durante el verano de 2020 reveló que lo que más les preocupaba en caso de que piratearan sus cuentas era la información de sus tarjetas de crédito (49,1 %). (Fuente: Blog de Atlas VPN) Cabe señalar que el «acceso a su cuenta» y la «pérdida de activos del juego» no se quedaban muy atrás. El auge de los videojuegos competitivos y de la retransmisión de partidas como fuente de ingresos hace que estas preocupaciones no sean tan superficiales como podría parecer.
Estas cuentas son valiosas para los atacantes, por lo que no sorprende que sean objeto de ataques de tal envergadura. Dado que estas cuentas —al igual que las de otros sectores— permiten acceder desde distintas plataformas (sitio web, consola y teléfonos móviles), constituyen un objetivo lucrativo con múltiples vectores de ataque para quienes cuentan con los conocimientos necesarios para ir tras ellas.
Y, si la cuenta no contiene datos financieros, siempre pueden venderla en el mercado ilícito de cuentas de videojuegos.
Sí. Es algo que existe. Va en contra de las políticas y los términos de servicio de todas las empresas de videojuegos, pero ocurre. Con frecuencia.
El relleno de credenciales supone una amenaza real para todos los sectores con presencia digital, incluso para el de los videojuegos. A medida que avanzamos no solo hacia una economía digital, sino hacia una economía que prioriza lo digital por encima de todo, es necesario hacer frente a esta amenaza.
Por eso es importante seguir mejorando la tecnología utilizada para detectar y frustrar el fraude y los abusos. Todos los sectores pueden beneficiarse de implementar la mejor protección posible contra los ataques de relleno de credenciales.
Sobre el autor
Lori MacVittie es ingeniera distinguida y evangelista jefe en la Oficina del CTO de F5, y cuenta con una amplia experiencia en entrega de aplicaciones, estrategia de automatización e infraestructura. Es conocida por convertir la complejidad en claridad, ya sea definiendo mecanismos de protección para agentes de IA, analizando arquitecturas multinube frágiles o explorando los límites de los sistemas escalables. Aporta más de treinta años de experiencia en el sector en desarrollo de aplicaciones, arquitectura de TI y operaciones de redes y sistemas. Antes de incorporarse a F5, fue una galardonada editora de tecnología. MacVittie posee un máster en Informática y es una autora prolífica cuyas publicaciones abarcan la seguridad, la nube y la arquitectura empresarial. También es una apasionada de los juegos de mesa y los videojuegos, y expresa sin complejos sus firmes opiniones sobre el queso.
Más artículos de Lori Mac VittieArtículos relacionados del blog
Proteger los endpoints de las API dificulta la seguridad de las API
Descubre las complejidades de la seguridad de las API, los retos a los que se enfrentan las organizaciones, la evolución de los ataques contra endpoints de API y la necesidad de políticas de seguridad adaptadas.
¿Qué es el sesgo de la IA y por qué es importante para TI?
Descubre los fundamentos del aprendizaje de la IA. Aprende cómo pueden surgir sesgos en la IA y qué riesgos plantean para las TI y la transformación digital.
Redefiniendo la ciberseguridad en el extremo de la nube distribuida con IA y telemetría en tiempo real
La transformación digital y la adopción de tecnologías en la nube están provocando cambios en las arquitecturas de las aplicaciones. Estos cambios introducen nuevas superficies de ataque, que son el objetivo de métodos de ataque avanzados, altamente organizados y con motivaciones económicas. Mediante el uso del framework Morpheus de NVIDIA, F5 está investigando técnicas para detectar estas amenazas avanzadas con telemetría en tiempo real y análisis basados en IA.
El papel de la nube en las aplicaciones nativas del edge
No debería sorprender que, al igual que la aparición de la nube dio lugar a las aplicaciones nativas de la nube, el edge esté impulsando un conjunto de aplicaciones nativas del edge. Sin embargo, estas aplicaciones no residirán únicamente en el edge. Al mismo tiempo, están surgiendo nuevos patrones arquitectónicos que aprovechan las aplicaciones alojadas en la nube y en el centro de datos.
La creciente diversidad de ubicaciones y usuarios está impulsando a las empresas hacia el edge
En el contexto del ámbito de las aplicaciones, el término «usuario» siempre se ha referido a la entidad que interactúa con una aplicación. Del mismo modo que los cambios en las arquitecturas de las aplicaciones impulsan cambios en las tecnologías que permiten ofrecerlas y protegerlas, los cambios en la definición de usuario han provocado cambios en los lugares donde se despliegan las aplicaciones.
El edge está impulsando un renacimiento de las infraestructuras
A medida que las organizaciones aumentan la generación de datos y tratan de extraer valor empresarial de ellos, sin duda recurrirán a la analítica y la automatización basadas en la IA y el aprendizaje automático. Precisamente este tipo de cargas de trabajo son las que más se beneficiarían de una infraestructura optimizada y, sin embargo, hoy en día son las que menos probabilidades tienen de poder aprovecharla.