Lo que empezó como un día extraño para Rainbow Six Siege comunidad de juegos rápidamente se ha convertido en una conversación mucho más amplia sobre ciberseguridad. Según los informes, una importante violación de seguridad ha afectado a Ubisoft, lo que incluso obligó a la compañía a cerrar los servidores del juego. Inicialmente parecía un error caótico en el juego, con Arco iris seis asedio jugadores que recibieron billones en créditos gratis; las cosas evolucionaron rápidamente hacia una situación mucho más seria (y masiva) cortar-Situación relacionada, que involucra el posible compromiso de los servidores internos de Ubisoft y el código fuente confidencial por un ataque multigrupo.
Hack de Ubisoft: los jugadores de Rainbow Six Siege obtienen millones en créditos gratis
La interrupción comenzó cuando los jugadores de repente encontraron sus cuentas inundadas con casi 340 billones de dólares en créditos R6. También obtuvieron máscaras de desarrollador y artículos cosméticos raros, sin explicación aparente. Mientras que algunos usuarios celebraron la repentina ganancia inesperada, otros sufrieron misteriosas prohibiciones de cuentas. Estas prohibiciones iban acompañadas de mensajes de registro secuestrados que se burlaban del liderazgo de Ubisoft. Esto reflejó que los atacantes obtuvieron acceso profundo a los servicios de administración del juego.
Ubisoft rápidamente tomó los servidores y el mercado fuera de línea para investigar. Más tarde, la compañía anunció una reversión masiva para reparar el daño. Si bien la compañía confirmó que los jugadores no serían baneados por gastar moneda ilegal, el incidente fue claramente solo la punta del iceberg.
Cuatro grupos de hackers y una importante filtración de datos
Según un informe de Vx-UndergroundUbisoft puede estar enfrentando un ataque en múltiples frentes de hasta cuatro grupos de hackers diferentes. El primer grupo se centró en alterar el juego y regalar moneda. Mientras tanto, otros grupos parecen haber apuntado a la infraestructura central de la empresa.
La fuente dice que un grupo utilizó una falla en una base de datos para ingresar a un repositorio interno de Git. Dicen que esta violación les permitió robar una gran cantidad del código fuente interno de Ubisoft, desde la década de 1990 hasta la actualidad. Esta información incluye kits de desarrollo de software y servicios multijugador que son muy importantes para toda la biblioteca de juegos de la empresa.
Un tercer grupo, que afirma haber robado datos confidenciales de los usuarios, complica aún más la situación. Según se informa, este grupo actuó para extorsionar a la empresa. Mientras tanto, un cuarto grupo afirmó que la violación del código fuente no es nueva y que los piratas informáticos han tenido acceso a los sistemas internos de Ubisoft durante bastante tiempo, utilizando el hack de Siege de alto perfil como una distracción para filtrar los datos.
Cómo deben responder los jugadores
Ubisoft está trabajando para hacer que sus sistemas sean más seguros en este momento. Pero la comunidad todavía está muy en guardia. Los creadores de contenido famosos y los expertos en seguridad dicen a los jugadores que permanezcan desconectados hasta que el problema se resuelva por completo. Más allá de esperar a que vuelvan los servidores, se recomienda que los usuarios cambien sus contraseñas y eliminen temporalmente los detalles de pago de sus cuentas de Ubisoft como medida de precaución. Además, tenga cuidado con los correos electrónicos que dicen ser del «Soporte de Ubisoft» y le solicitan su contraseña o detalles de pago.
Fuente: Android Headlines