Penyerang di balik serangan baru-baru ini di Riot Games telah mengumumkan bahwa mereka melelang kode sumber yang digunakan untuk beberapa game perusahaan yang paling terkenal.
Perusahaan di belakang salah satu game MOBA paling populer di dunia – League of Legends (LoL), baru-baru ini mengonfirmasi telah menerima catatan tebusan untuk kode sumber yang dicuri, tetapi secara terbuka mengumumkan bahwa mereka tidak berniat membayar uang tebusan tersebut.
Laporan mengklaim bahwa penjahat meminta $ 10 juta sebagai imbalan atas materi yang dicuri.
lelang bernilai tinggi
Selama pelanggaran, yang diduga berlangsung selama 36 jam, penyerang berhasil mendapatkan kode sumber untuk League of Legends (LoL), Teamfight Tactics (TFT), dan Packman – solusi anti-cheat lama.
Insiden tersebut memaksa Riot untuk menunda beberapa tambalan yang akan datang untuk game tersebut, tetapi menyatakan bahwa selain itu – tidak ada kerusakan yang terjadi, dan data pengguna aman.
Setelah tawaran tebusan ditolak keras, para penjahat pergi ke "forum peretasan populer", dan menempatkan data di lelang.
Kode sumber LoL dan Packman dilelang minimal $ 1 juta. Packman sendiri, menurut temuan BleepingComputer, ditawarkan seharga $500,000.
Di iklan forum, ada file PDF terlampir, berisi daftar direktori 72.4 GB dari kode sumber yang dicuri. File itu sendiri panjangnya sekitar 1,000 halaman, katanya. Sementara media memang mendapatkan file tersebut, keasliannya sulit untuk dikonfirmasi saat ini.
Mengingat harganya yang mahal, dapat diasumsikan bahwa penyerang percaya bahwa kode sumbernya berharga.
Sebelumnya telah dilaporkan bahwa data tersebut dapat digunakan untuk membuat cheat untuk game tersebut, memungkinkan beberapa orang untuk menang dalam pertempuran. Apakah itu cukup untuk menjamin label harga $ 1 juta, masih harus dilihat. BleepingComputer juga mengatakan dimungkinkan untuk menggunakan kode sumber untuk membuat malware yang dapat mengeksekusi kode pada titik akhir pemain (terbuka di tab baru) , dari jarak jauh.
“Sejujurnya, setiap paparan kode sumber dapat meningkatkan kemungkinan munculnya cheat baru,” kata Riot. “Sejak serangan itu, kami telah bekerja untuk menilai dampaknya terhadap anticheat dan bersiap untuk menerapkan perbaikan secepat mungkin jika diperlukan.”
via: BleepingComputer (terbuka di tab baru)