Hacker versuchen, LoL-Quellcode für 700.000 US-Dollar im Internet zu verkaufen

Letzten Monat erlitt Riot Games einen Cyberangriff, bei dem der Quellcode für League of Legends, Teamfight Tactics (TFT) und eine Anti-Cheat-Plattform gestohlen wurde. In einer Erklärung räumte der Entwickler die Situation ein und dass die Hacker ein Lösegeld von 10 Millionen US-Dollar forderten, dieses aber nicht zahlen würde. Am Mittwoch (8.) nahm der Fall ein neues Kapitel auf, als die fraglichen Hacker die gestohlenen Daten laut der Website Esports Heaven für 700.000 US-Dollar auf dem unterirdischen Internetmarkt zum Verkauf anboten.

Nachdem der Diebstahl der Quellcodes aufgedeckt wurde, gab Riot das Risiko zu, neue Cheat-Programme zu erstellen. Wenn sie den angeforderten Betrag erhalten hätten, hätten die Hacker mitgeteilt, dass sie die gestohlenen Daten gelöscht hätten und sie nicht preisgeben würden.

Der Bericht von Esports Heaven besagt, dass 72.000 Dateien mit einer Gesamtgröße von 72,4 GB gestohlen wurden. Die Datei wird von einem Benutzer mit dem Codenamen Arkat_001 verkauft. Der fragliche Angriff wurde durch Social Engineering durchgeführt. Dem Artikel zufolge verschafften sich die Hacker Zugriff auf das System des Entwicklers, indem sie eine SMS an einen Mitarbeiter schickten und so an die Sicherheitsdaten eines Firmenchefs gelangten.

Auch laut Esports Heaven wäre das Ziel der Hacker zunächst, auf den Quellcode von Vanguard zuzugreifen, der Anti-Cheat-Software desValorant- Spiels. Bevor sie jedoch an die Dateien kamen, wären die Angreifer aus dem System geschmissen worden.

Riot sagte, dass keine Benutzerdaten durchgesickert seien, aber die Geschichte von Esports Heaven besagt, dass der Hacker, der die Datei verkauft hat, Zugang zu sensiblen Informationen der Spieler, wie z. B. ihren E-Mail-Adressen, erhalten habe. Es sei daran erinnert, dass LoL eines der beliebtesten Online-Spiele der Welt ist, mit Millionen von Spielern, die von dem Angriff betroffen sein könnten. Wenn Sie also nach einer anderen Unterhaltungsalternative suchen, bis sich der Staub gelegt hat, können Sie sich die von casinos.info aufgelisteten Websites mit Casino-Boni ohne Einzahlung ansehen. Diese Spielplattformen umfassen Dutzende von Spielen und ermöglichen es Ihnen sogar, mit den Bonuscoupons ohne Einzahlung Spaß zu haben, ohne am Anfang etwas auszugeben. Die in diesen Anbietern enthaltenen Spiele reichen von Casino-Klassikern wie Roulette und Poker bis hin zu Spielautomaten, Bingo und Jogo do Bicho.

Mehr betrügen?

Bei der fraglichen Episode musste Riot aufgrund der erhaltenen Daten das Risiko einräumen, dass es in League of Legends zu weiteren Betrugsfällen kommt. LoL-Entwickler und Studioleiter Andrei „Meddler“ behauptete, sie bereiten sich darauf vor.

„Jede Offenlegung des Quellcodes kann die Wahrscheinlichkeit erhöhen, dass neue Cheats auftauchen. Seit dem Angriff haben wir daran gearbeitet, seine Auswirkungen auf Anticheat zu bewerten und uns darauf vorzubereiten, Patches bei Bedarf so schnell wie möglich einzuführen", sagte das Unternehmen in einer Reihe von Twitter- Posts.

Auf Reddit kommentierte der für LoL, TFT und das mobile Wild Rift zuständige Leiter des Sektors, dass es ein „erhebliches“ Risiko für die Zunahme der Anzahl von Cheats in Spielen gebe.

„Um ehrlich zu sein, besteht ein erhebliches Risiko, dass zusätzlicher Betrug passiert (oder zumindest versucht wird), wenn solche Dinge passieren. Ein Lichtblick ist, dass wir, wie wir in diesem Video vor ein oder zwei Wochen kurz erwähnt haben, das Anti-Cheat-Update mit einem neuen System 2023 sowieso machen wollten. Wir werden versuchen, diese Arbeit aus allen Gründen zu beschleunigen das“, schrieb er.

Bei der Meldung des Lecks berichtete das Unternehmen, dass die gestohlenen Daten sogar einige neue Funktionen enthalten, die für die Plattform getestet und noch nicht der Öffentlichkeit zugänglich gemacht wurden. Dazu gehören einige Spielmodi und Änderungen, die es den Spielern in Zukunft vielleicht oder auch nicht schaffen werden und die in einem Prototypformat vorliegen würden. Auch gibt es laut Riot eine Studie der Systeme durch externe Berater und Sicherheitsteams.