Alguém vazou imagens do próximo jogo Grand Theft Auto (GTA) 6 este mês, e a editora do jogo quer muito saber quem é o autor do ataque. Ela está atrás de uma série de dados sobre membros de três servidores do Discord, que remontam a 1 de junho deste ano, numa tentativa de identificar o culpado.
A Take-Two Interactive, editora da série GTA, enviou uma intimação à Microsoft e ao Discord no dia 20 de agosto. A empresa exige endereços IP, números de telefone, contas Google e Xbox ligadas e o conteúdo do OneDrive de determinados membros do servidor. Solicita também os valores MachineGuid e os IDs de dispositivo das contas Microsoft, que identificam os indivíduos. Windows instalações e dispositivos que acedem aos serviços da Microsoft, respetivamente.
Uma conta que se auto-intitula CyberLeek começou a publicar vídeos do jogo a 17 de agosto e revelou também parte do mapa. Alega ter motivações ideológicas e publicou um manifesto com três mandamentos. Resumidamente, exige que as editoras deixem de lançar versões exclusivamente digitais de jogos, parem de cobrar aos jogadores para desbloquear conteúdo para um jogador incluído no jogo base e garantam a preservação permanente dos modos para um jogador.
A CyberLeek alertou as editoras de jogos:
“Porta-te bem, ou serás o próximo alvo.”
Quase simultaneamente, a CyberLeek também lançou um token de criptomoeda chamado $CYBERLEEK na rede Solana, que foi promovido como uma forma de os utilizadores votarem em que vídeos de jogos seriam vazados a seguir.
Os comentadores online acusaram a CyberLeek de usar as fugas de GTA 6 para inflacionar o valor do seu token de criptomoeda. No entanto, em vez de venderem a sua grande quantidade de tokens, a(s) pessoa(s) por detrás da CyberLeek "queimaram-nos" no domingo, apagando-os efetivamente. Mesmo assim, ainda podem cobrar taxas de negociação do token, que, segundo os relatos, chegaram aos 60.000 dólares na semana passada.
Quem a varredura apanha
A intimação da Take-Two para aceder aos servidores do Discord inclui um pertencente ao streamer australiano de GTA 5, Matthew Judge, mais conhecido por DarkViperAU. Ele publicou em X que não tinha nada a ver com o sucedido e não sabia nada sobre o assunto.
A Microsoft e o Discord têm até 4 de setembro para entregar os dados. Caso cumpram o requisito, potencialmente centenas ou milhares de pessoas sem qualquer ligação conhecida com as fugas de informação poderão ter as suas informações pessoais transmitidas à Take-Two no âmbito da investigação.
Outros ataques à Take-Two
Este não é o primeiro incidente de ciberataque que a Take-Two e a sua subsidiária de estúdio de jogos, a Rockstar, enfrentam. Em abril, o grupo de cibercriminosos ShinyHunters roubou 78,6 milhões de registos da Rockstar sem comprometer diretamente nenhum dos sistemas internos da empresa.
Em vez de comprometer a Rockstar, a ShinyHunters visou a Anodot, um fornecedor de análises na nuvem que detinha tokens de autenticação persistentes para os ambientes de base de dados na nuvem Snowflake dos seus clientes.
Os tokens de autenticação persistentes são fornecidos por algum software após ter comprovado as suas credenciais uma vez, evitando que tenha de repetir o processo de login. São convenientes, mas o perigo reside no facto de que, se alguém obtiver um destes tokens, poderá fazer-se passar por si sem precisar da sua palavra-passe.
O modus operandi do grupo ShinyHunters é obter acesso aos dados das vítimas, comprometendo os prestadores de serviços externos que detêm esses dados.
Esta também não é a primeira vez que material de GTA é vazado. Em setembro de 2022, um hacker Publicaram vídeos do GTA 6 online.
O que é que tudo isto significa para si? Se é um jogador, significa ser diligente. A popularidade do GTA tende a gerar burlas online. A popularidade do jogo atraiu burlões que oferecem fraudulentamente dinheiro grátis no jogo , mods repletos de malware e, mais recentemente, ofertas de acesso antecipado gratuito com o objetivo de roubar o conteúdo da sua carteira de criptomoedas.
Vídeos reais vazados podem tornar os golpes mais convincentes para os jogadores que querem ver mais. Ontem, Malwarebytes Os investigadores encontraram sites falsos com o visual estendido e demonstrações do GTA 6 que direcionavam os visitantes para malware que rouba palavras-passe.
Não acredite em ofertas de acesso antecipado ou demos para download de GTA 6. A única opção segura é a pré-venda directa com a Rockstar . Caso contrário, mantenha a calma (e o dinheiro seguro) até ao lançamento do jogo para consolas, em novembro. Os jogadores de PC terão de esperar um pouco mais.
Impedir as ameaças antes que causem qualquer dano.
Browser Guard Malwarebytes Browser Guard automaticamente páginas de phishing e sites maliciosos. É gratuito e instala-se com um clique. Adicione-o ao seu navegador →
