Hakerzy włamali się do Riotu przez SMS-a. Teraz opuścili cenę kodu League of Legends!
Jakiś czas temu pisałem Wam, że było włamanie do Riot Games, w wyniku którego wykradziono kod źródłowy League of Legends. Podobno zawierał eksperymentalną wersję produkcji, zawierającą testowane tryby i inne nowości, które jeszcze do tej gry MOBA nie weszły. Dlatego zresztą deweloperzy przestrzegają przed przeciekami, a do tego uprzedzają, że zmiany nowości do LoL-a mogą pojawiać się teraz z opóźnieniem.
Co jednak dalej z hackerami? Wystawili oczywiście ukradziony kod źródłowy na sprzedaż! Riot Games nie chciało dać 10 milionów dolarów okupu, więc złodziejaszki postanowiły spróbować swoich sił w Sieci. Chcieli opchnąć jakieś 72 GB danych (572 tysiące skradzionych plików) za milion dolarów. Chętnych jednak nie było, dlatego obniżyli swoją cenę do 700 tysięcy dolarów. Kuriozalna sytuacja i ciekawe, czy ktoś się pokusi na kupienie sobie League of Legends.
Warto tutaj zaznaczyć, że poza kodem źródłowym gry, w ręce hackerów wpadło oprogramowanie antycheaterskie. Dlatego Riot Games wprowadza nowe zabezpieczenia, bo musi liczyć się z możliwością powstania nowych cheatów do League of Legends. Co jednak ciekawe, celem hackerów nie była MOBA, a Valorant! Konkretnie chcieli uzyskać kod Vanguarda, czyli zabezpieczenia na poziomie kernel (używa rootkita), który jest obowiązkowy w strzelance Riot Games.
Na koniec coś „najśmieszniejszego”. Włamanie okazało się sukcesem dzięki SMS-owi! Huncwoty wysłały specjalnie przygotowaną wiadomość do jednej z pracownic Riot Games. W ten sposób przestępcy zgarnęli przepustkę bezpieczeństwa dyrektora firmy. To z kolei pozwoliło im na niemal swobodne buszowanie, ale ponoć dział zajmujący się zabezpieczeniami zdążył zareagować w miarę szybko.
Włamywacze twierdzą, że mieli dostęp do danych graczy oraz mogli wysyłać Riot Pointsy komu chcieli. Deweloperzy z kolei zapewniają, że żadne dane graczy nie zostały ukradzione. Niemniej standardowo uczulam, aby dla pewności zmienić hasło. Zwłaszcza jeśli do logowania do League of Legends używacie tego samego, co do swojego konta bankowego lub poczty :)