據Bleeping Computer網站8月16日消息，著名射擊游戲CS:GO最大的皮膚交易平臺之一——CS.MONEY在一次黑客攻擊后被竊取了2萬件、總價值約 600萬美元的游戲皮膚，并導致網站被迫下線。
云浪科技查詢了解到，CS:GO（反恐精英：全球攻勢）是全球流行的多人第一人稱射擊游戲CS（反恐精英）系列的第四款作品，擁有許多非常受歡迎但卻較為稀有的皮膚等虛擬物品，這促使了一些基于Steamworks API的皮膚交易網站的建立。而CS.MONEY 是此類交易中最大的網站之一，擁有 53 種武器共計 1696 種皮膚，在攻擊發生前管理的總資產達1650萬美元。
根據 CS.MONEY 公共關系負責人 Timofey Sobolevky 發布的貼子透露，攻擊者以某種方式獲得了用于 Steam 授權的 Mobile Authenticator (MA) 文件訪問權限。接下來，攻擊者控制了100個機器人賬戶，并進行了大約一千次交易，將這些物品吸納到他們自己的賬戶中。
上述案件并非個例，近年來隨著數字經濟的高速發展，使得線上教育、線上辦公、線上學習等成為常態，也使得信息泄露事件頻繁發生，造成的危害也越來越大。為保護互聯網上大量且重要的企業數據和個人信息，全球各組織都在加強網絡防護措施，一些不安全的協議、條例如HTTP明文傳輸協議、FTP協議等正在被淘汰，并逐步被更安全的HTTPS協議取代。
HTTPS協議是由HTTP+SSL協議構建的可進行加密傳輸、身份認證的網絡協議，可以簡單理解為它是HTTP協議的加密版本。通過為網站服務器部署SSL證書，HTTPS協議可以給網站搭建一個安全的信息通道，對網站傳輸的數據進行加密，保證數據安全，同時，能夠對網站服務器進行真實性認證，確保網站是安全的。
作為網絡安全的基礎防護措施和各組織機構的主流選擇，SSL證書可有效防止網站被篡改，被劫持、被釣魚，同時能防止中間人攻擊，使黑客無法截取到用戶敏感信息的明文數據，因此更能保護網站和網站信息的安全。
SSL證書的作用：
1、數據加密：建立SSL安全通道，確保用戶和站點間信息的加密傳輸，保證安全性。
2、身份認證：用于驗證網站真實身份，有效防止來自釣魚網站，仿冒網站的威脅。
3、信息完整：防止第三方冒充或篡改數據內容。
4、優化網站：Google 明確將 Https 列為影響搜索引擎抓取的重要因素之一，Chrome 等瀏覽器也在不斷踐行這一原則。也就是說，部署 SSL 安全證書的網站更易為用戶所發現。
