黑客攻擊后泄露俠盜獵車手6源代碼和視頻 - 網安 - 專業的網絡安全產業、社區、知識平臺

黑客入侵 Rockstar Game 的 Slack 服務器和 Confluence wiki 后，俠盜獵車手6 游戲視頻和源代碼被泄露。

這些視頻和源代碼昨天首次在GTAForums上泄露，一個名為“teapotuberhacker”的威脅參與者分享了一個指向包含 90 個被盜視頻的RAR存檔的鏈接。

這些視頻似乎是由開發人員調試游戲中的各種功能創建的，例如攝像機角度、NPC 跟蹤和罪惡城的位置。

此外，部分視頻還包含主角與其他 NPC 之間的語音對話。

包含90個泄露的俠盜獵車手6視頻的RAR存檔

黑客聲稱竊取了“俠盜獵車手5和6源代碼和資產，以及俠盜獵車手6測試版本”，但正試圖勒索 Rockstar Games，以防止進一步的數據被發布。

然而，威脅參與者表示，他們正在接受超過 10,000 美元的俠盜獵車手5源代碼和資產報價，但目前不出售俠盜獵車手6源代碼。

在Telegram上出售俠盜獵車手6源代碼

在論壇成員表示不相信黑客是真實的之后，威脅者聲稱他是最近對優步網絡攻擊的幕后黑手，并泄露了俠盜獵車手5和俠盜獵車手6的源代碼截圖作為進一步的證據。

Rockstar Games 目前尚未就此次攻擊發表聲明。然而與有關的消息人士交談后證實了這次泄密是真實發生的。

泄露的視頻隨后出現在 YouTube 和 Twitter 上，Rockstar Games 發布了 DMCA 侵權通知和刪除請求以使視頻下架。

泄露的俠盜獵車手6視頻在YouTube上被刪除

這些刪除要求進一步證明了泄露的俠盜獵車手6視頻是真實的這一事實。

然而，Rockstar Game 的反應來得太晚了，因為攻擊者和其他人已經開始在TG上泄露被盜的俠盜獵車手6視頻和部分源代碼。

例如，威脅行為者今天泄露了一個 9,500 行長的俠盜獵車手6源代碼文件，似乎與執行各種游戲內動作的腳本有關。

聲稱是優步攻擊的幕后黑手

黑客沒有分享他們如何獲得俠盜獵車手6視頻和源代碼的詳細信息，只是聲稱從 Rockstar 的 Slack 和 Confluence 服務器中竊取了這些視頻和源代碼。

威脅者還聲稱與最近優步(Uber)網絡攻擊背后的黑客是同一名黑客，名為“TeaPots”，但我們無法確認這些說法是否真實。

然而，在對優步的網絡攻擊期間，威脅者在對員工進行社會工程攻擊后，還獲得了對公司 Slack 服務器和其他內部服務的訪問權限。

雖然沒有關于 Rockstar Games 黑客的足夠詳細信息，但訪問的服務器類型和非常公開的公告與 Uber 黑客的方法相似。

Rockstar 確認違規

周一早上，Rockstar Games 證實他們遭受了網絡入侵，允許黑客從他們的系統中下載公司數據。

我們分享了以下完整聲明：

“我們最近遭受了網絡入侵，未經授權的第三方從我們的系統非法訪問和下載機密信息，包括下一代俠盜獵車手的早期開發鏡頭。

目前，我們預計我們的現場游戲服務不會受到任何干擾，也對我們正在進行的項目開發的任何長期影響。

以這種方式與大家分享我們下一場比賽的任何細節，我們感到非常失望。

我們對下一款俠盜獵車手游戲的工作將按計劃繼續進行，我們將一如既往地致力于為您（我們的玩家）提供真正超出您期望的體驗。

我們將很快再次更新每個人，當然，當它準備好時，會適當地向您介紹下一款游戲。

我們要感謝大家在這種情況下的持續支持。” —— Rockstar Games。

不幸的是，該公司沒有分享任何與其攻擊相關的技術細節或 IOC，以幫助安全專業人員更好地保護他們的網絡。