와치독스 : 리전 560GB 소스코드 유출 사건

Apparently the source code for WD:Legion got leaked on a private tracker. Its 560GB compressed.

https://old.reddit.com/r/GamingLeaksAndRumours/comments/jn9amf/watch_dogs_legion_source_code_leaked/

 

이전 기사

랜섬웨어 조직은

Ubisoft 그리고 Crytek의 내부 네트워크에서 해킹한 데이터를 유출

더 많은 데이터를 공개하겠다고 위협한다.

"Ubisoft가 우리에게 연락하지 않을 경우 곧 출시 될 Watch Dogs와 그 엔진의 소스 코드를 게시하기 시작할 것"이라고 위협한 기사다.

https://www.zdnet.com/article/ubisoft-crytek-data-posted-on-ransomware-gangs-site/

 

 

Egregor 의 랜섬웨어 갱단 이 오늘날 가장 큰 두 게임 회사 인 Ubisoft와 Crytek의 내부 네트워크에서 얻은 데이터를 유출했습니다.

각 회사에서 가져온 것으로 추정되는 데이터가 화요일에 랜섬웨어 조직의 다크 웹 포털에 게시되었습니다.

 

이미지 : ZDNet

Egregor 갱이 데이터를 획득 한 방법에 대한 자세한 내용은 아직 명확하지 않습니다.

Egregor와 같은 랜섬웨어 조직은 정기적으로 회사를 침해하고, 데이터를 훔치고, 파일을 암호화하고, 잠긴 데이터를 해독하기 위해 몸값을 요청합니다.

그러나 많은 사고에서 랜섬웨어 갱도 데이터 유출 프로세스 중에 네트워크에서 잡혀 쫓겨나고 파일은 암호화되지 않습니다. 그럼에도 불구하고 그들은 여전히 ​​기업들을 갈취하며 피해자들에게 민감한 파일을 유출하지 않도록 돈을 요구합니다.

일반적으로 협상이 중단되면 랜섬웨어 조직이 소위 유출 사이트 에 훔친 파일의 일부 유출을 게시  합니다 .

화요일, Crytek과 Ubisoft의 유출이 Egregor 포털에 동시에 게시되었으며, 랜섬웨어 팀의 위협으로 인해 앞으로 더 많은 파일이 유출됩니다.

Ubisoft 유출에 대해 Egregor 그룹은 파일을 공유하여 회사의 Watch Dogs 게임 중 하나의 소스 코드를 소유하고 있다고 제안했습니다. 이 그룹은 웹 포털에서 이달 말 출시 예정인 Watch Dogs : Legion 게임의 소스 코드를 보유하고 있다고 선전했습니다. 그러나 이러한 파일이 기존 릴리스가 아닌 새 게임에서 가져온 것인지 확인하는 것은 불가능했습니다.

이미지 : ZDNet

지난 1 년 동안 보안 연구원들은 Ubisoft 에 연락하여 여러 직원이 피싱을 당했다는 사실을 알리려고 시도했지만 결과는 없었으며, 이는 해커가 어떻게 얻었는지에 대한 단서를 제공 할 수 있습니다.

그러나 해커는 Ubisoft에서 20MB 만 유출했지만 Crytek에서 300MB를 유출했으며이 데이터에는 더 많은 정보가 포함되어 있습니다.

Crytek 파일에는 회사의 게임 개발 부서에서 도난당한 것으로 보이는 문서가 포함되어 있습니다. 이 문서에는 Arena of Fate 및 Warface와 같은 게임의 개발 프로세스와 Crytek의 오래된 Gface 소셜 게임 네트워크에 대한 리소스와 정보가 포함되어 있습니다.

이미지 : ZDNet

이미지 : ZDNet

이미지 : ZDNet

Ubisoft와 Crytek 모두 유출에 대한 의견을 구하는 이메일에 응답하지 않았습니다. 어떤 회사도 몇 주 동안 주요 보안 사고를보고하지 않았고, 비정상적이고 장기적인 다운 타임을보고하지 않았는데, 이는 Egregor 침입이 클라우드 및 게임 시스템에 영향을 미치지 않을 가능성이 높지 않았으며 대부분의 랜섬웨어 사고가 일반적으로 피해를 입히는 백엔드 사무실 및 업무 네트워크에만 영향을 미친다는 것을 시사했습니다.

그러나 ZDNet과의 이메일 인터뷰에서 Egregor 갱은 두 사건에 대한 자세한 내용을 제공했습니다. 랜섬웨어 운영자는 Ubisoft 네트워크를 침해했지만 데이터 만 훔쳤으며 회사 파일을 암호화하지 않았다고 말했습니다.

반면에 "Crytek은 완전히 암호화되었습니다."라고 Egregor 직원은 ZDNet에 말했다.

Egregor 그룹은 침입에도 불구하고 어떤 회사도 논의에 참여하지 않았으며 아직 공식적으로 몸값을 요청하지 않았다고 말했습니다.

그룹은 내일 보도 자료에 더 많은 데이터를 공개하겠다고 위협하면서 "Ubisoft가 우리에게 연락하지 않을 경우 곧 출시 될 Watch Dogs와 그 엔진의 소스 코드를 게시 할 것"이라고 위협했습니다.