Con il codice sorgente di League of Legends trattenuto per il riscatto, l’IP di Riot Games viene presumibilmente venduto per $ 1.000.000

Dopo l’ammissione pubblica di Riot Games secondo cui il codice sorgente dei suoi prodotti principali, League of Legends, TFT e la piattaforma anti-cheat Legacy, era stato rubato, il famigerato hacker lo sta ora mettendo all’asta per $ 1.000.000 come offerta iniziale.

L’hacker, noto come “Arka” o “ArkaT”, ha pubblicizzato la transazione su un famoso sito che si occupa di set di dati rubati. Hanno fornito un file PDF di grandi dimensioni che include tutte le directory e i file presumibilmente rubati da Riot Games come prova della vendita.

Riot Games ha rivelato apertamente il 21 gennaio di essere stata vittima di un attacco di ingegneria sociale in cui gli infiltrati sono riusciti a esfiltrare il codice sorgente di League of Legends, TFT e la piattaforma anti-cheat Legacy.

Successivamente, il 24 gennaio, la società ha informato la comunità di aver ricevuto un’e-mail di riscatto dall’hacker, affermando inequivocabilmente che non sarebbe stato effettuato alcun pagamento.

L’hacker ha rubato almeno 70 GB di dati dagli sviluppatori del gioco, secondo il PDF. Inoltre, Arka afferma di aver ottenuto file relativi a “Packman”, un software anti-cheat di League of Legends.

We are currently speaking with the individual responsible for the breach on Riot Games.

They have informed us they have also stole Riot Games anti-cheat, Packman. Packman is the anti-cheat for both Valorant and League of Legends. pic.twitter.com/3jtAAhKWp0

— vx-underground (@vxunderground) January 25, 2023

Attualmente stiamo parlando con l’individuo responsabile della violazione di Riot Games. Ci hanno informato di aver rubato anche l’anti-cheat di Riot Games, Packman. Packman è l’anti-cheat sia per Valorant che per League of Legends. https://t.co/3jtAAhKWp0

Ulteriori informazioni sono state condivise su Twitter anche da VX-Underground, che tiene traccia delle attività dei criminali informatici. Sono i seguenti:

• L’hacker Social ha ingegnerizzato un dipendente tramite SMS.
• Il loro primo obiettivo era rubare Vanguard.
• Si sono spostati attraverso la rete ma non sono stati in grado di accedere al controller di dominio.
• Il SOC (Security Operations Center) li ha scoperti dopo circa 36 ore.
• L’hacker non ha introdotto malware nella rete.
• Sono riusciti ad aumentare i privilegi grazie all’ingegneria sociale di un direttore d’azienda.
• L’hacker ha indicato che non offrirà a VX-Underground ulteriori informazioni in questo momento, ma che ulteriori informazioni verranno fornite nei prossimi giorni.

Riot Games rifiuta di pagare $ 10.000.000 di riscatto all’hacker del codice sorgente di League of Legends

Several days ago Riot Games announced they were victim to a "social engineering attack". They stated they were being extorted for $10,000,000. Riot Games refused to pay the ransom

The source code to League of Legends is now up for sale online

— vx-underground (@vxunderground) January 25, 2023

Diversi giorni fa Riot Games ha annunciato di essere stata vittima di un “attacco di ingegneria sociale”. Hanno dichiarato di essere stati estorti per $ 10.000.000. Riot Games ha rifiutato di pagare il riscattoIl codice sorgente di League of Legends è ora in vendita online

La scheda madre ha ricevuto una copia dell’e-mail di riscatto dell’hacker a Riot Games, in cui chiedevano $ 10.000.000. Nell’e-mail di riscatto hanno dichiarato di aver ottenuto dati importanti, tra cui League of Legends, TFT e Packman.

L’hacker ha anche fornito a Riot Games due grandi PDF che dimostrano il loro accesso a Packman e al codice sorgente di League of Legends. A condizione di essere pagato, l’hacker si è offerto di ripulire il codice dai propri sistemi, fornire informazioni su come si è verificata l’intrusione e offrire consigli su come prevenire attacchi futuri.

Secondo la richiesta di riscatto, l’hacker non mira a rovinare la reputazione di Riot Games perché il loro unico obiettivo è il guadagno monetario. Hanno anche avvertito che esiste un limite di 12 ore dopo il quale i dati compromessi sarebbero stati resi pubblici.

L’hacker ha anche fornito un collegamento a una chat di Telegram in cui ha affermato che Riot Games potrebbe interagire con loro.