Alguém vazou imagens do próximo jogo Grand Theft Auto (GTA) 6 este mês, e a editora do jogo quer muito saber quem é o autor do ataque. Ela está atrás de uma série de dados sobre membros de três servidores do Discord, que remontam a 1º de junho deste ano, numa tentativa de identificar o culpado.
A Take-Two Interactive, editora da série GTA, enviou uma intimação à Microsoft e ao Discord em 20 de agosto. A empresa exige endereços IP, números de telefone, contas do Google e Xbox vinculadas e o conteúdo do OneDrive de determinados membros do servidor. Também solicita os valores MachineGuid e os IDs de dispositivo das contas Microsoft, que identificam os indivíduos. Windows instalações e dispositivos que acessam os serviços da Microsoft, respectivamente.
Uma conta que se autodenomina CyberLeek começou a publicar vídeos do jogo em 17 de agosto e também revelou parte do mapa. Alega ter motivações ideológicas e publicou um manifesto com três mandamentos. Resumidamente, exige que as editoras parem de lançar versões exclusivamente digitais de jogos, parem de cobrar dos jogadores para desbloquear conteúdo para um jogador incluído no jogo base e garantam a preservação permanente dos modos para um jogador.
A CyberLeek alertou as editoras de jogos:
“Comporte-se, ou será o próximo alvo.”
Quase simultaneamente, a CyberLeek também lançou um token de criptomoeda chamado $CYBERLEEK na rede Solana, que foi promovido como uma forma de os usuários votarem em quais vídeos de jogos seriam vazados em seguida.
Comentaristas online acusaram a CyberLeek de usar os vazamentos de GTA 6 para inflar o valor de seu token de criptomoeda. No entanto, em vez de vender sua grande quantidade de tokens, a(s) pessoa(s) por trás da CyberLeek os "queimaram" no domingo, efetivamente apagando-os. Mesmo assim, eles ainda podem coletar taxas de negociação do token, que, segundo relatos, chegaram a US$ 60.000 na semana passada.
Quem a varredura pega
A intimação da Take-Two para acessar servidores do Discord inclui um pertencente ao streamer australiano de GTA 5, Matthew Judge, mais conhecido como DarkViperAU. Ele publicou em X que ele não tinha nada a ver com o ocorrido e não sabia nada a respeito.
A Microsoft e o Discord têm até 4 de setembro para entregar os dados. Caso cumpram a exigência, potencialmente centenas ou milhares de pessoas sem qualquer ligação conhecida com os vazamentos poderão ter suas informações pessoais repassadas à Take-Two como parte da investigação.
Outros ataques à Take-Two
Este não é o primeiro incidente de ataque cibernético que a Take-Two e sua subsidiária de estúdio de jogos, a Rockstar, enfrentam. Em abril, o grupo de cibercriminosos ShinyHunters roubou 78,6 milhões de registros da Rockstar sem comprometer diretamente nenhum dos sistemas internos da empresa.
Em vez de comprometer a Rockstar, a ShinyHunters mirou na Anodot, uma fornecedora de análises em nuvem que detinha tokens de autenticação persistentes para os ambientes de banco de dados em nuvem Snowflake de seus clientes.
Tokens de autenticação persistentes são fornecidos por alguns softwares após você comprovar suas credenciais uma vez, evitando que você precise repetir o processo de login. Eles são convenientes, mas o perigo reside no fato de que, se alguém obtiver um desses tokens, poderá se passar por você sem precisar da sua senha.
O modus operandi do grupo ShinyHunters é obter acesso aos dados das vítimas comprometendo provedores de serviços terceirizados que detêm esses dados.
Esta também não é a primeira vez que material de GTA vaza. Em setembro de 2022, um hacker Publicaram vídeos do GTA 6 online.
O que tudo isso significa para você? Se você é um jogador, significa ser diligente. A popularidade de GTA tende a gerar golpes online. A popularidade do jogo atraiu golpistas que oferecem fraudulentamente dinheiro grátis no jogo , mods repletos de malware e, mais recentemente, ofertas de acesso antecipado gratuito com o objetivo de roubar o conteúdo da sua carteira de criptomoedas.
Vídeos reais vazados podem tornar os golpes mais convincentes para jogadores que querem ver mais. Ontem, Malwarebytes Pesquisadores encontraram sites falsos com o visual estendido e demonstrações do GTA 6 que direcionavam os visitantes para malware que rouba senhas.
Não acredite em ofertas de acesso antecipado ou demos para download de GTA 6. A única opção segura é a pré-venda direta com a Rockstar . Caso contrário, mantenha a calma (e o dinheiro seguro) até o lançamento do jogo para consoles em novembro. Jogadores de PC terão que esperar um pouco mais.
Impedir que as ameaças causem qualquer dano.
Browser Guard Malwarebytes Browser Guard páginas de phishing e sites maliciosos automaticamente. É gratuito e se instala com um clique. Adicione-o ao seu navegador →
