ผู้โจมตีที่อยู่เบื้องหลังการโจมตี Riot Games ล่าสุดได้ประกาศว่าพวกเขากำลังประมูลซอร์สโค้ดที่ใช้สำหรับเกมที่โด่งดังที่สุดของบริษัทบางเกม
บริษัทที่อยู่เบื้องหลังหนึ่งในเกม MOBA ที่ได้รับความนิยมมากที่สุดในโลก – League of Legends (LoL) เพิ่งยืนยันว่าได้รับบันทึกค่าไถ่สำหรับซอร์สโค้ดที่ถูกขโมย แต่ประกาศต่อสาธารณะว่าไม่มีความตั้งใจที่จะจ่ายค่าไถ่ดังกล่าว
รายงานอ้างว่าอาชญากรเรียกร้องเงิน 10 ล้านดอลลาร์เพื่อแลกกับเนื้อหาที่ถูกขโมย
การประมูลที่มีมูลค่าสูง
ในระหว่างการเจาะระบบ ซึ่งถูกกล่าวหาว่ากินเวลานาน 36 ชั่วโมง ผู้โจมตีสามารถรับซอร์สโค้ดสำหรับ League of Legends (LoL), Teamfight Tactics (TFT) และ Packman ซึ่งเป็นโซลูชันต่อต้านการโกงแบบดั้งเดิม
เหตุการณ์ดังกล่าวทำให้ Riot ต้องเลื่อนการอัพเดทแพตช์ที่กำลังจะมีขึ้นสำหรับเกมออกไป แต่ระบุว่านอกเหนือจากนั้น – ไม่มีอะไรเสียหาย และข้อมูลผู้ใช้ก็ปลอดภัย
หลังจากข้อเสนอค่าไถ่ถูกปฏิเสธอย่างรุนแรง พวกมิจฉาชีพก็ไปที่ “ฟอรัมแฮ็กยอดนิยม” และนำข้อมูลไปประมูล
LoL source code และ Packman กำลังถูกประมูลในราคาขั้นต่ำ $1 ล้าน Packman เองพบ BleepingComputer กำลังเสนอ 500,000 ดอลลาร์
ในโฆษณาฟอรัม มีไฟล์ PDF แนบมาด้วย ซึ่งมีรายชื่อไดเร็กทอรีขนาด 72.4GB ของซอร์สโค้ดที่ถูกขโมย ไฟล์นั้นมีความยาวประมาณ 1,000 หน้า แม้ว่าสื่อจะจับไฟล์ได้ แต่ความถูกต้องของไฟล์นั้นยังยืนยันได้ยากในขณะนี้
ด้วยป้ายราคา จึงปลอดภัยที่จะสันนิษฐานว่าผู้โจมตีเชื่อว่าซอร์สโค้ดมีค่า
ก่อนหน้านี้มีรายงานว่าข้อมูลสามารถใช้สร้างกลโกงสำหรับเกม ทำให้บางคนได้เปรียบในการต่อสู้ ไม่ว่าจะเพียงพอที่จะรับประกันป้ายราคา 1 ล้านเหรียญหรือไม่ก็ตาม BleepingComputer ยังกล่าวอีกว่ามีความเป็นไปได้ที่จะใช้ซอร์สโค้ดเพื่อสร้างมัลแวร์ที่สามารถเรียกใช้โค้ดบนปลายทางของผู้เล่น (เปิดในแท็บใหม่) ,จากระยะไกล.
“ความจริงแล้ว การเปิดเผยซอร์สโค้ดใด ๆ สามารถเพิ่มโอกาสของการโกงใหม่ ๆ ได้” Riot กล่าว “ตั้งแต่เกิดการโจมตี เราได้ทำงานเพื่อประเมินผลกระทบที่มีต่อการป้องกันการโกง และเตรียมพร้อมที่จะปรับใช้การแก้ไขโดยเร็วที่สุดหากจำเป็น”
ถนน: BleepingComputer (เปิดในแท็บใหม่)