Riot Games, el último creador de videojuegos afectado por una infracción

Los atacantes cibernéticos han comprometido y rescatado a Riot Games, el desarrollador detrás del popular juego League of Legends, en el último ataque contra los creadores de videojuegos.

En una serie de publicaciones en Twitter esta semana, Riot Games reconoció la violación y confirmó que los atacantes habían obtenido el código fuente de los juegos League of Legends (también conocido como LoL) y Teamfight Tactics (TFT), así como el código fuente de un el anti-programa más antiguo había exfiltrado la plataforma -cheat. Los atacantes exigieron un rescate de 10 millones de dólares y amenazaron con liberar el código fuente de lo contrario.

El ataque interrumpió el entorno de desarrollo de Riot Games, pero no parece haber comprometido ningún dato de los jugadores, dijo la compañía.

«Hemos hecho un gran progreso desde la semana pasada y creemos que arreglaremos algunas cosas más adelante en la semana, lo que nos permitirá mantener nuestra cadencia regular de parches en el futuro». La compañía anunció esto en Twitter.. «Los equipos de League y TFT lo actualizarán pronto sobre lo que esto significa para cada juego».

Riot Games, al igual que otros importantes editores de videojuegos, ha sido víctima de atacantes en línea. En septiembre, Rockstar Games de Take Two Interactive, los creadores de Grand Theft Auto, admitieron que un tercero desconocido lo había hecho. su red comprometida y obtuvo acceso a videos y archivos para el próximo Grand Theft Auto 6. Y en 2021, los ciberdelincuentes utilizaron la ingeniería social para obtener acceso al canal Slack para desarrolladores en Electronic Arts, darles acceso al código fuente para las franquicias FIFA 21 y Battlefield de la compañía.

Más recientemente, Rockstar Games ha estado luchando para lidiar con los piratas informáticos durante la semana pasada. Explotación de vulnerabilidades en la versión para PC su Grand Theft Auto Online.

Los analistas de la industria aprecian que Más de la mitad de la población de EE. UU. juega juegos, siendo los juegos para dispositivos móviles casi el doble de populares que los juegos para PC o consolas. Y los atacantes van donde está la gente, dijo Tonia Dudley, CISO de Cofense, en un comunicado a Dark Reading.

«En los últimos años, el sector del juego se ha convertido en un objetivo cada vez más popular para los ciberdelincuentes», dijo. «A medida que ha aumentado la inversión en todo, desde los deportes electrónicos hasta los videojuegos, los ataques cibernéticos, en particular los ataques distribuidos de denegación de servicio (DDoS), se han disparado».

Atacantes cibernéticos jugando

Una de las razones por las que los atacantes se enfocan en los creadores de videojuegos es la gran superposición entre los intereses de los jugadores y los piratas informáticos. Por ejemplo, algunos están motivados por el deseo de encontrar trucos para obtener una ventaja al jugar en línea.

Los ataques contra los jugadores en línea suelen constituir una gran cantidad de ataques DDoS descubiertos cada año. representó el 46% de todos los ataques en 2020.

Los ciberdelincuentes también suelen apuntar a los creadores de juegos que pueden haber alienado a sus bases de fans. Por ejemplo, en febrero de 2021, los piratas informáticos atacaron a CD Projekt Red, el fabricante de los videojuegos Witcher y Cyberpunk 2077, porque eran ellos. enojado por el estado de error del juego Cyberpunk 2077.

Sin embargo, los juegos también son buenas plataformas para propagar malware. Los juegos pirateados suelen ser un vector de malware oportunista. Debido a que la mayoría de los juegos se conectan a Internet y descargan datos de Internet, los juegos y sus servicios en línea son vectores de ataque ideales, dice Boris Larin, investigador principal de seguridad en el Equipo de Análisis e Investigación Global de Kaspersky.

«[T]Comprometieron el entorno de construcción de una víctima para realizar ataques a la cadena de suministro, [which] podría verse como una estrategia muy efectiva para infectar una gran cantidad de PC con un solo ataque», dice.

Sin pagar para jugar

La respuesta de Riot Games al ataque destaca otra tendencia en la industria: las víctimas de los ataques de ransomware se niegan a pagar. La semana pasada, los rastreadores de moneda digital estimaron que Los ingresos de ransomware cayeron casi un 40% a casi $ 460 millonescon el ataque promedio generando menos ingresos por transacción.

Los ciberdelincuentes detrás del ataque a Riot Games exigieron $10 millones para no liberar el código fuente de la compañía un artículo en la placa base.

Riot Games tenía una respuesta simple.

«Hoy recibimos un correo electrónico de rescate», La compañía explicó en su publicación en Twitter. «No hace falta decir que no pagamos».

Riot Games manejó muy bien el aspecto de la notificación de la infracción, revelando todo a sus clientes, determinando que era poco probable que la información personal se viera comprometida y detallando qué código fue robado, según Larin de Kaspersky.

«Creemos que Riot Games hizo lo correcto al no pagar», dice. “Si te conviertes en una víctima, nunca pagues el rescate. [Paying] no garantizará que recuperará sus datos o que no se han filtrado en línea, pero alentará a los delincuentes a continuar con sus negocios».

Riot Games planea publicar un informe completo sobre el incidente al público, «que cubra las técnicas de los atacantes, las áreas donde fallaron los controles de seguridad de Riot y los pasos que estamos tomando para garantizar que esto no vuelva a suceder», describe en detalle”, explicó la compañía.