駭客用勒索軟體攻擊了影片遊戲開發商CD Projekt Red(CDPR),他們拍賣了偷來的原始碼,最終獲得了可能數百萬美元的報酬。
CDPR在本週一獲悉此事後,昨日首次披露了這一漏洞,涉及與《巫師3》和《賽博朋克2077》等知名遊戲相關的關鍵遊戲程式碼。CDPR當時表示,它無意滿足駭客的要求,即使這意味著駭客竊取的資料開始在網上流傳。
不久之後就開始了。週三,網路安全賬戶vx underground在Twitter上指出,潛在合法原始碼資訊的洩露開始出現在網路論壇上:
最初的洩密被認為包括CDPR的虛擬紙牌遊戲Gwent的原始碼,而vx underground透露,更有價值的原始碼拍賣正在一個名為“利用漏洞”的駭客論壇上進行。我們還無法核實這一資訊,CDPR也沒有迴應置評請求。
但一家名為KELA的網路安全公司表示,他們有理由相信拍賣事實上是合法的,該公司專門根據對黑暗網站和社群的分析,向公司提供威脅情報。
“我們確實相信,這是一個真正的拍賣人誰訪問了資料。賣方提出使用擔保人,他只允許那些有存款的人参與-這是許多賣方使用的策略,以表明他們是認真的,以確保不會發生欺詐,”凱拉的發言人告訴邊緣。
KELA稱,其威脅情報分析師Victoria Kivilevich能夠下載一名自稱參與拍賣的個人向他提供的一些資訊。Kivilevich相信這是真的,KELA分享了一些檔案列表的截圖,據稱這些檔案列表展示了CDPR內部遊戲引擎平臺Red Engine被盜的原始碼。
凱拉說,拍賣會提供了CDPR遊戲發行版的原始碼檔案,包括《巫師3:野生狩獵》、《Thronebreaker:巫師故事》的衍生產品,以及最近發行的《賽博朋克2077》。據信,被盜材料還包括內部檔案,不過目前還不清楚完整的快取中包括哪些型別的檔案或其他材料。
凱拉說,此次拍賣的起拍價為100萬美元,競拍價增加50萬美元,一口價為700萬美元。只有存入0.1比特幣的使用者才能參與,這就是為什麼Kivilevich認為駭客對主辦拍賣會是認真的,**的材料可能是合法的,因為它確保參與拍賣的任何人都不能輕易欺騙賣家。
在KELA向Verge提供了拍賣資訊後,Vx underground還獨立核實了拍賣的定價條款,包括聲稱拍賣時間的截圖,拍賣將持續到最後一次出價後48小時。現在已經結束了。
目前尚不清楚今天早些時候的洩密是否與勒索軟體攻擊有任何關聯。該洩密已經從Mega等檔案上傳網站上刪除,並從駭客論壇和其他網站上刪除。
更新2月11日,下午6:05東部時間:增加有關拍賣結束的資訊。
雖然黑暗網路是非法商品的活躍市場,但你知道你的網路賬戶也是一種有價值的商品嗎?它也不僅僅侷限於銀行賬戶,很多你認為對駭客沒用的賬戶都在黑暗的網路上**。 ...
...itcoin)和摩納羅(Monero)等加密貨幣的大幅貶值,意味著網路犯罪分子正在別處尋找欺詐性利潤。還有什麼比直接從產品訂單中竊取銀行資訊更好的地方,甚至在你點選提交之前。是的,他們沒有闖入你的銀行。攻擊者在你的資...
當你想到網路安全攻擊時,你會想到駭客探測網路漏洞的畫面。或者是竊取員工登入憑據或安裝在計算機上的惡意軟體的網路釣魚攻擊。 ...
...博朋克和巫師。諾瓦科夫斯基說:“我們也意識到巫師和網路朋克的巨大潛力,我們希望擴大他們的影響範圍,包括新的領域、媒體和內容型別。”。 儘管CD-Projekt-Red專注於單機遊戲,但它確實計劃擴充套件其遊戲的線上功能...
...,目的是獲取和**稀有且令人垂涎的使用者名稱。記者和網路安全專家布萊恩·克雷布斯報道說,TikTok和Twitter也對同一駭客的一些賬戶採取了行動。 Facebook旗下的平臺主要瞄準了OGUsers周圍的社群,OGUsers是一個以販賣...
...udio光碟ProjektRed(CDPR)中竊取的遊戲原始碼和其他資訊。網路安全公司Kela釋出了駭客攻擊論壇漏洞的一個帖子截圖,據稱是攻擊者釋出的,稱他們收到了來自論壇外的資料報價。他們補充說,他們應買家的要求結束了拍賣。網...
...為Cyberpunk 2077提供補丁1.2,但最近對工作室IT基礎設施的網路攻擊和廣泛的更新範圍意味著這不幸不會發生——我們需要一些額外的時間。”。 勒索軟體攻擊對CDPR造成了相當大的干擾,因為它包括了原始碼和員工的個人資訊...
《超級馬里奧兄弟3》在上週五的一場拍賣會上以15.6萬美元的價格拍出了一本1990年的封印本,如今它已成為有史以來最昂貴的遊戲。起拍價為62500美元,20名競拍者參與了拍賣。NES遊戲輕鬆擊敗了前紀錄保持者超級馬里奧兄弟(Su...