Kod źródłowy „League of Legends” jest wystawiony na aukcję w sieci

Riot Games, ofiara kradzieży danych, nie poddaje się wyłudzeniom, ale i tak może na nich ucierpieć. piątek 20 stycznia Bardzo popularny wydawca gier wideo liga legend i in ocena Potwierdzone na Twitterze Bycie ofiarą ataku komputerowego, który umożliwił cyberprzestępcom dostęp do środowiska programistycznego. Kilka dni później amerykańskie studio ujawniło, że atakującym udało się wykraść kod źródłowy związany z grami liga legendI Taktyka walki drużynowej, a także kod źródłowy narzędzia anty-cheat. Jednak według studia nie miało to wpływu na żadne dane osobowe ani dane związane z kontem graczy.

Zgodnie z obietnicą chcieliśmy poinformować Cię o stanie cyberataku w zeszłym tygodniu. W weekend nasza analiza została wstrzymana… https://t.co/krFOW8KI13

– riotgames (Riot Games)

Riot Games twierdzi, że padł ofiarą przeprowadzonego przez siebie ataku „Inżynieria społeczna”czyli wykorzystując brak czujności pracownika, i identyfikuje, że napastnicy próbowali wywrzeć presję na studio, aby zapłaciło 10 milionów dolarów okupu, Zgodnie z notatką uzyskaną przez magazyn Wice. A Riot Games wskazało, że nie zapłaciło tego okupu, woląc skorzystać z zewnętrznych konsultantów, którzy pomogliby mu uporać się z kryzysem i współpracować z organami ścigania.

W odpowiedzi napastnicy wystawili skradziony kod źródłowy na sprzedaż na forum znanym z wielu wycieków danych. Reklama, opublikowana przez niedawno utworzone konto, a zatem bez znanej daty, określa cenę minimalną tego, co jest oferowane jako kod źródłowy dla liga legend oraz kilka jednostek przeciwdziałających oszustwom (Packman, Xigncode, Demacia) za 1 milion dolarów i zapraszają potencjalnych nabywców do składania ofert za pośrednictwem wiadomości Telegram.

Błogosławiony chleb dla oszustów

Wiadomość ogłaszająca aukcję zawiera zrzut ekranu przedstawiający wykradzione przez atakujących dowody, reprezentujące archiwum 72,8 GB danych, bez możliwości dokładnego określenia, co zawierało, jaką wersję kodu źródłowego wystawiono na sprzedaż, ani czy był kompletny lub częściowe.

Riot Games postawiło jednak sprawę jasno „Skradziony kod źródłowy zawierał wiele eksperymentalnie zaimplementowanych funkcji” Wlać liga legend. Zgodnie z praktyką tego forum polegającą na odsprzedaży skradzionych danych, wielu znanych użytkowników, w tym webmaster, potwierdziło autentyczność sprzedawanych treści.

Głównym ryzykiem związanym z tą sprzedażą jest możliwość wykorzystania tych informacji przez twórców narzędzi do oszukiwania w celu obejścia zabezpieczeń wprowadzonych przez studio. Riot Games dostrzega taką możliwość w swoich oświadczeniach: Od czasu ataku pracujemy nad oceną jego wpływu na nasze narzędzia zapobiegające oszustwom i jesteśmy gotowi do jak najszybszego wprowadzenia poprawek. »

Riot Games nie jest pierwszym studiem gier wideo, które musi stawić czoła tego rodzaju zagrożeniom. W roku 2022 spotyka wydawcę gier Rockstar Games Podobny incydentinternauta, który zamieścił w sieci kilka fragmentów wideo z długo wyczekiwanego szóstego odcinka serialu GTA. Ta sama grupa Wcześniej przejął Electronic Arts, udostępniając kod źródłowy gry FIFA 21, ale także Ubisoft i Nvidia. Wcześniej grupy cyberprzestępcze znane z ataków ransomware atakowały również firmę Ubisoft, udostępniając kod źródłowy gry. Watch Dogs: Legiona także redaktorzy Crytek i CD Projekt.