Tin tặc đang nhắm đến ‘kho báu’ của các nhà phát hành game
Tội phạm mạng đã tấ.n côn.g ít nhất ba nhà phát hành game lớn trong năm qua để lấy đi mã nguồn, được ví như kho báu với giá trị không thể đong đếm bằng tiề.n.
Game thủ vốn là những người đã quá quen với tình cảnh bị tin tặc hack tài khoản và cài mã độc trong các game đã bị bẻ khóa (game crack). Nhưng giờ đây đến lượt các nhà phát hành và nhà phát triển game cũng nếm trải điều tương tự.
Hôm 10/6, Electronic Arts chính là nạ.n nhâ.n mới nhất của tin tặc khi chúng nhắm đến mã nguồn và dữ liệu game. Trước đó hồi tháng 2, nhà phát triển nổi tiếng Phần Lan CD Projekt đã bị tấ.n côn.g đòi tiề.n chuộc với cùng một thủ đoạn tương tư như vụ tấ.n côn.g vào Capcom hồi tháng 11/2020.
Kẻ tấ.n côn.g đã lấy đi những dữ liệu quan trọng và cảnh cáo Capcom bằng cách phát tán lịch phát hành game của hãng này.
Hacker rao bán mã nguồn của Electronic Arts trên diễn đàn hoạt động ngầm của giới tin tặc.
Trong hai vụ tấ.n côn.g gần đây, tin tặc tuyên bố đã nắm trong tay mã nguồn của dòng game FIFA và Cyberpunk 2077 cùng thư viện mã nguồn và tài sản số, được gọi là game engine dùng để tạo ra trò chơi. Thay vì yêu cầu đòi tiề.n chuộc, tin tặc cho biết sẽ đem bán đấu giá các mã nguồn này.
Video đang HOT
Phản ứng trước vụ tấ.n côn.g, CD Projekt cho biết đã xây dựng lại cơ sở hạ tầng lõi, nâng cấp tường lửa, mở rộng đội ngũ an ninh mạng nội bộ và khuyến khích các bên thứ ba hỗ trợ đảm bảo an toàn an ninh mạng.
Phía EA cho biết họ đán.h mất mã nguồn và các công cụ có liên quan trong vụ tấ.n côn.g, nhưng tin rằng dữ liệu của người dùng không gặp nguy hiểm. Sau đó, EA đã tăng cường đội ngũ kiểm tra thâm nhập nội bộ dựa trên những phương pháp được nêu trong sắc lệnh hành pháp tăng cường an ninh mạng mà Tổng thống Biden ký ngày 12/5.
Còn với Capcom, trong báo cáo ngày 13/4, hãng game của Nhật Bản cho biết đã nâng cấp công nghệ và thành lập Uỷ ban giám sát an ninh mạng. Các vấn đề có liên quan cũng được Capcom nêu trong báo cáo này.
Các studio thường xuyên phải đối mặt với những thách thức khổng lồ của ngành công nghiệp game. Họ phải liên tục luân chuyển dữ liệu ra vào các máy chủ trò chơi trực tuyến, đồng nghĩa với việc cần công cụ bảo mật được tùy biến cho các máy chủ trò chơi khác nhau.
Ngoài ra, tính đào thải cao của ngành công nghiệp game khiến toàn bộ nhóm phát triển có thể bị thay thế một khi dự án được hoàn thành. Nghĩa là sẽ có nhiều người có quyền truy cập vào dữ liệu nhạy cảm hơn, tạo ra thách thức trong việc bảo mật.
Tin tặc một khi có được mã nguồn có thể đem bán hoặc dùng để tấ.n côn.g chính game đó theo một cách không ngờ tới. Chẳng hạn, bằng việc thâm nhập vào chức năng lõi của trò chơi, tin tặc có thể tạo ra một công cụ có thể giúp chúng giả mạo thành người của nhà phát hành và gửi email lừ.a đả.o tới tất cả người chơi.
Trước đó CD Projekt cũng bị tin tặc hỏi thăm.
Ngoài ra, các phiên bản nhái của trò chơi có thể được tạo ra với mã độc gắn kèm để phát tán. Dù Play Store hay App Store có các biện pháp bảo vệ nghiêm ngặt, các phiên bản nhái như vậy có thể được phát tán trên thị trường thứ cấp dưới dạng mời gọi hấp dẫn như bản hack, bản miễn phí (của game bắt phải trả phí), bản địa hóa ngôn ngữ (của game chỉ có ngôn ngữ tiếng Anh)…
Các công cụ hack không chỉ phát tán mã độc mà còn khiến doanh thu game suy giảm, đặc biệt là các game có tính đối kháng như eSports.
Hồi tháng 3, công ty nghiên cứu thị trường Newzoo ước tính rằng doanh thu thị trường eSports ước đạt 1 tỷ USD trong năm 2021 với 474 triệu người xem toàn cầu. Tính chung toàn ngành game, doanh thu năm 2020 đã bằng cả ngành phim ảnh và thể thao Mỹ cộng lại, theo ước tính của International Data Corp.
Tương lai, các mô hình kinh doanh như bán vật phẩm trong game có thể bị tổn hại bởi tin tặc khi chúng phân tích mã nguồn và tìm ra cách tấ.n côn.g.
Doanh thu dịch vụ trực tuyến của EA hiện chiếm 71% doanh thu thuần, đạt 4,01 tỷ USD trong năm tài chính 2021. Khoảng 1,62 tỷ USD trong số này đến từ chế độ chơi trực tuyến Ultimate Team của FIFA.
EA mong rằng các vụ tấ.n côn.g gần đây sẽ không làm ảnh hưởng đến hoạt động kinh doanh của công ty cũng như giá trị cổ phiếu trên sàn chứng khoán.
Giữa lúc cả làng game đang hừng hực khí thế đón game mới, CD PROJEKT lặng lẽ thông báo tin buồn
Dạo gần đây, CD PROJETK gặp phải hàng loạt rắc rối, với cả game họ sản xuất lẫn những vụ việc xoay quanh mất mát dữ liệu và mất giá cổ phiếu.
Giữa thời điểm game thủ đang dán mắt vào màn hình máy tính, điện thoại để theo dõi game bom tấn chuẩn bị được công bố, CD Projekt, nhà phát triển và phát hành Cyberpunk 2077, đưa ra thông báo về vấn đề nhạy cảm. CDP nói rằng vụ tấ.n côn.g và đán.h cắp dữ liệu hồi tháng Hai đã để lại hậu quả lớn, khi CDP không thể hạn chế được tổn hại liên quan tới hãng và nhân viên.
" Hôm nay, chúng tôi biết thêm thông tin mới về vụ việc rò rỉ dữ liệu, và hiện đang có lý do để tin rằng dữ liệu nội bộ bị đán.h cắp đang lan truyền trên internet [...] Chúng tôi không thể xác định rõ lượng dữ liệu bị đán.h ắp gồm những gì, nhưng tin rằng chúng bao gồm danh tính nhân viên đã/đang làm việc, thông tin về nhà thầu và nhiều dữ liệu khác liên quan tới game của chúng tôi ", CDP viết trên Twitter.
Như đã đưa tin, hacker tấ.n côn.g CD Projekt và lấy mất mã nguồn của nhiều game bom tấn, trong đó có Cyberpunk 2077 và The Witcher 3. Hãng game tới từ Ba Lan từ chối thỏa thuận với tin tặc để chuộc dữ liệu, và đã liên hệ với các cơ quan chức năng. Sau thời điểm này không lâu, hacker rao bán số dữ liệu với giá khởi điểm lên tới 1 triệu USD.
Đầu tuần này, cư dân mạng truyền tay nhau bản pre-alpha của Cyberpunk 2077, cho thấy một bản game rất khác: góc nhìn thứ ba, nhân vật tương tác được với nhiều thứ, và ... rất nhiều bug, trong đó hiện hữu cả những bug vẫn còn hiện hữu trong bản 1.0 ra mắt ngày 10/12/2010.
Chưa rõ những video đang được chia sẻ rầm rộ trên mạng có liên quan tới vụ hack hồi đầu năm nay không.
Hacker tấ.n côn.g CD PROJEKT, lấy mất mã nguồn của cả Cyberpunk và Witcher 3 Hãng game Ba Lan từ chối thỏa thuận với nhóm tin tặc nặc danh. Tin tặc vừa tấ.n côn.g vào server của CD PROJEKT và lấy mất nhiều tài liệu quan trọng. Trong bài đăng Twitter mới nhất, hãng game tới từ Ba Lan bất ngờ báo tin và đăng tải cả lời nhắn mà kẻ cắp để lại. Nội dung đòi tiề.n...