Amerikiečių kompiuterinių žaidimų kūrėjas Riot Games tapo auka įsilaužėlių. Studijos atstovai savo socialiniuose tinkluose teigė, kad užpuolikai gavo prieigą prie šaltinio kodų League of Legends, Teamfight Tactics ir senas Riot Games kovos su sukčiavimu kodas.
Na, žinoma, tai buvo daroma ne dėl pokštų – MOBA žaidimo šaltinio kodą pavogę įsilaužėliai iš Riot Gamers reikalauja 10 milijonų dolerių išpirkos.Neseniai užpuolikai Riot Games atstovams išsiuntė el. su reikalavimais.
„Gavome jūsų vertingus duomenis, įskaitant vertingą šaltinio kodą nuo sukčiavimo ir visą League of Legends žaidimo kodą bei jo įrankius, įskaitant „Packman“ pritaikyto režimo kodą nuo sukčiavimo. Suprantame šių artefaktų svarbą ir poveikį, kurį jie turės jūsų pagrindiniams žaidimams, Vertinimas ir League of Legends, jų išleidimas į atvirą prieigą. Šiuo klausimu kreipiamės į jus su nedideliu prašymu pakeisti 10 milijonų dolerių“, – sakoma programišių laiške.
Norėdami įrodyti, kad jie tikrai turėjo prieigą prie kodų, įsilaužėliai studijai taip pat atsiuntė du didelius PDF failus. Pastarasis įrodo, kad jie iš tikrųjų galėjo pasiekti „Packman“ ir „League of Legends“ šaltinio kodus. Piratai taip pat teigė, kad sumokėję išpirką jie ne tik pašalins kodą iš savo serverių, bet ir „pateiks informaciją apie tai, kaip įvyko pažeidimas, ir patars, kaip išvengti panašių situacijų ateityje“.
Išpirkos reikalavimu taip pat priduriama, kad „mes nenorime pakenkti jūsų reputacijai ar sukelti visuomenės neramumų. Mūsų motyvacija yra finansinė nauda“. Studija turėjo 12 valandų sumokėti įsilaužėliams arba jie išleis kodą. Tačiau „Riot Games“ atstovai sakė Twitter, kad joks kūrėjas nemokės turto prievartautojams 10 mln.
Šiandien gavome išpirkos laišką. Nereikia nė sakyti, kad nemokėsime.
Nors ši ataka sutrikdė mūsų kūrimo aplinką ir galėjo sukelti problemų ateityje, svarbiausia, kad esame įsitikinę, kad nebuvo pažeisti jokie žaidėjo duomenys ar žaidėjo asmeninė informacija.
2/7
- „Riot Games“ (@riotgames) Sausis 24, 2023
Šiuo metu studija vertina atakos padarinius ir atlieka savo sistemų auditą. „Riot Games“ taip pat kreipėsi į teisėsaugos institucijas. Šiuo metu informacijos, ar pavyko susidoroti su įsilaužėliais, ar ne, informacijos nėra, tačiau panašu, kad nieko padaryti nepavyko, nes užpuolikai ėmė pardavinėti kodus įsilaužėlių forumuose.
Įsilaužėliai teigia pardavę „League of Legends“ ir „Packman“ šaltinio kodą mažiausiai už 1 mln. USD. Tačiau jie pranešė BleepingComputer, kurie yra pasirengę parduoti „Packman“ už $ 500 72,4. Forumo įraše pateikiamos nuorodos į XNUMX puslapių PDF dokumentą, kuriame, jų teigimu, yra XNUMX GB pavogto šaltinio kodo katalogas. „BleepingComputer“ ekspertai išanalizavo dokumentą ir nustatė, kad tai iš tikrųjų yra programinės įrangos, susijusios su „Riot Games“, šaltinio kodo sąrašas.
Taip pat įdomu: