Ponieważ kod źródłowy League of Legends jest przetrzymywany dla okupu, własność intelektualna Riot Games jest rzekomo sprzedawana za 1 000 000 $
Po tym, jak Riot Games przyznało publicznie, że kod źródłowy jego głównych produktów, League of Legends, TFT i Legacy platformy anty-cheatowej, został skradziony, niesławny haker wystawia go na aukcję za 1 000 000 $ jako ofertę początkową.
Haker, znany jako „Arka” lub „ArkaT”, ogłosił transakcję na słynnej stronie zajmującej się skradzionymi zestawami danych. Dostarczyli duży plik PDF, który zawiera wszystkie katalogi i pliki rzekomo skradzione z Riot Games jako dowód sprzedaży.
Riot Games otwarcie ujawniło 21 stycznia, że padło ofiarą ataku socjotechnicznego, w którym infiltratorzy byli w stanie wykraść kod źródłowy League of Legends, TFT i platformy anty-cheatowej Legacy.
Następnie, 24 stycznia, firma poinformowała społeczność, że otrzymała od hakera wiadomość e-mail z żądaniem okupu, w której jednoznacznie stwierdzono, że żadna płatność nie zostanie dokonana.
Haker ukradł co najmniej 70 GB danych od twórców gry, zgodnie z plikiem PDF. Ponadto Arka twierdzi, że uzyskała pliki dotyczące „Packmana”, oprogramowania anty-cheat League of Legends.
Obecnie rozmawiamy z osobą odpowiedzialną za włamanie na Riot Games. Poinformowali nas, że ukradli także anty-cheat Riot Games, Packman. Packman jest anty-cheatem zarówno dla Valorant, jak i League of Legends.
Więcej informacji udostępnił również na Twitterze serwis VX-Underground, który śledzi działania cyberprzestępców. Są one następujące:
- Haker przeprowadził inżynierię społeczną pracownika za pomocą wiadomości SMS.
- Ich pierwszym celem była kradzież Vanguard.
- Poruszali się po sieci, ale nie mogli uzyskać dostępu do kontrolera domeny.
- SOC (Security Operations Center) odkryło je po około 36 godzinach.
- Haker nie wprowadził do sieci złośliwego oprogramowania.
- Udało im się zwiększyć przywileje przez socjotechnikę dyrektora firmy.
- Haker zaznaczył, że w tej chwili nie przedstawi VX-Underground żadnych dalszych informacji, ale więcej informacji zostanie podanych w nadchodzących dniach.
Riot Games odmawia zapłacenia 10 000 000 $ okupu hakerowi kodu źródłowego League of Legends
Płyta główna otrzymała kopię e-maila hakera z żądaniem okupu do Riot Games, w którym zażądali 10 000 000 $. W e-mailu z żądaniem okupu stwierdzili, że zdobyli ważne dane, w tym League of Legends, TFT i Packman.
Żądali 10 milionów dolarów za wszystkie wrażliwe dane związane z kodem źródłowym League of Legends i innych podmiotów zajmujących się grami.
Haker przekazał również Riot Games dwa duże pliki PDF potwierdzające ich dostęp do Packmana i kodu źródłowego League of Legends. Za zapłatą haker zaoferował wyczyszczenie kodu z ich systemów, zapewnienie wglądu w to, jak doszło do włamania i zaoferowanie zaleceń dotyczących zapobiegania przyszłym atakom.
Zgodnie z żądaniem okupu haker nie ma na celu zrujnowania reputacji Riot Games, ponieważ ich jedynym celem jest zysk pieniężny. Ostrzegają również, że istnieje 12-godzinny limit, po upływie którego naruszone dane zostaną upublicznione.
Haker dostarczył również link do czatu Telegram, na którym, jak powiedział, Riot Games może z nimi wchodzić w interakcje.
