Angriperne bak et nylig angrep på Riot Games har kunngjort at de auksjonerer bort kildekoden som brukes til noen av selskapets mest kjente spill.
Selskapet bak et av verdens mest populære MOBA-spill – League of Legends (LoL), hadde nylig bekreftet at de hadde mottatt en løsepenge for den stjålne kildekoden, men kunngjorde offentlig at de ikke hadde til hensikt å betale løsepenger.
Rapporter hadde hevdet at skurkene krevde 10 millioner dollar i bytte for det stjålne materialet.
Høyt verdsatt auksjon
Under bruddet, som angivelig varte i 36 timer, klarte angriperne å få tak i kildekoden til League of Legends (LoL), Teamfight Tactics (TFT) og Packman – en eldre anti-jukseløsning.
Hendelsen tvang Riot til å utsette noen av de kommende oppdateringene for spillene, men uttalte at annet enn det - ingen skade ble gjort, og brukerdata var sikre.
Etter at løsepengetilbudet ble kraftig avslått, gikk skurkene til et "populært hackingforum" og plasserte dataene på auksjon.
LoL-kildekoden og Packman auksjoneres bort for minimum 1 million dollar. Packman selv, bleepingComputer funnet, tilbys for $500,000 XNUMX.
I forumannonsen er det vedlagt en PDF-fil som inneholder en katalogoppføring på 72.4 GB av den stjålne kildekoden. Selve filen er rundt 1,000 sider lang, ble det sagt. Mens media fikk tak i filen, er ektheten vanskelig å bekrefte på dette tidspunktet.
Gitt prislappen, er det trygt å anta at angriperne mener kildekoden er verdifull.
Det hadde tidligere blitt rapportert at dataene kunne brukes til å lage juksekoder for spillet, slik at noen kan få overtaket i kamp. Om det er nok til å garantere en prislapp på 1 million dollar, gjenstår å se. BleepingComputer sier også at det er mulig å bruke kildekoden til å lage skadevare som kan kjøre kode på spillerens endepunkter (åpnes i ny fane) , eksternt.
"Sannlig, enhver eksponering av kildekode kan øke sannsynligheten for at nye juksekoder dukker opp," sa Riot. "Siden angrepet har vi jobbet med å vurdere innvirkningen på anticheat og å være forberedt på å distribuere rettelser så raskt som mulig om nødvendig."
Via: BleepingComputer (åpnes i ny fane)