Aunque parece común escuchar acerca de los piratas informáticos que atacan a las instituciones financieras y otros lugares con enormes cantidades de información del cliente, la industria de los videojuegos no no está relacionado con la información de los problemas de seguridad. Después SonyNintendo, Artes electrónicasCapcom, CD ProjektO Sega, es el turno de la editorial de la Liga de Legends, Riot Games, ser víctima de un ataque cibernético de ransomware. Por lo tanto, los piratas amenazan con revelar el código fuente de League of Legends, uno de los juegos gratuitos más populares del mundo, si sus solicitudes no están satisfechas. El monto del rescate alcanza los $ 10 millones.

De acuerdo a Publicaciones en la cuenta oficial de Riot Twitter (Visto por El récord), el ataque tuvo lugar la semana pasada, utilizando técnicas de ingeniería social que no fueron detalladas. Este método consiste en atacar a un empleado y llevarlo por diferentes tácticas a él bajo sus identificadores.

Código fuente en la naturaleza

Según Riot, los ladrones pudieron acceder a la infraestructura de la compañía para robar el código fuente de League of Legends y el último juego de estrategia móvil de TACTICS TACTICS, así como anti-trichos. Aunque Riot dice que no se han consultado datos, la información robada podría hacer que los juegos sean vulnerables a engaños y exploits. Esto se agrega a la posibilidad más simple de lo que el código fuente evapora en la naturaleza y que los desarrolladores menos escrupulosos simplemente copian los juegos antidisturbios. Sin embargo, el editor ha estado directamente en sus botas y se niega a dar la solicitud de un rescate de piratas.

“La protección del código fuente es de considerable importancia para la empresa, porque es un objetivo de elección para los ciberdelincuentes cuando se trata de atacar la industria de los videojuegos. Una vez que los actores de la amenaza están teniendo en sus manos el código fuente del juego, pueden aprender fácilmente toda la funcionalidad, así como las de los servidores, estudiar la lógica del juego, los algoritmos secretos y las tecnologías anti-tricéticas, lo que les permite detectar vulnerabilidades y desarrollar tramposos y bots. Por lo tanto, pueden enriquecerse vendiendo accesorios de trucos, extrayendo y vendiendo la moneda del juego, y evitando las reglas establecidas por el desarrollador de juegos, todo al arruinar la experiencia de otros jugadores ", dijo Boris Larin, investigador de seguridad senior dentro de la investigación global de la investigación global y equipo de análisis de Kaspersky.

El ataque causó un descanso temporal de los Juegos en cuestión y podría conducir a un despliegue más lento de las próximas soluciones. Una situación que perjudica seriamente la actividad de la compañía, como lo que desafortunadamente está pasando por un número creciente de empresas durante semanas.