Утечка исходного кода Grand Theft Auto 5 произошла в канун Рождества, спустя чуть больше года после того, как угроза Lapsus$ взломала игры Rockstar и украла корпоративные данные.
Ссылки на скачивание исходного кода были опубликованы на многих каналах, включая Discord, сайт темной паутины и канал Telegram, который хакеры ранее использовали для утечки украденных данных Rockstar.
Владелец канала Grand Theft Auto в Telegram, известный под ником "Фил", разместил ссылки на украденный исходный код и поделился скриншотом одной из папок.
Владелец канала также отдал дань уважения хакеру Lapsus$ Ариону Куртаджу, который ранее слил в сеть предрелизное видео Grand Theft Auto 6 под ником 'teapotuberhacker'
Недавно Куртадж был приговорен к бессрочному пребыванию в больнице бессрочному пребыванию в больнице по решению британского судьи за взлом сайтов Rockstar и Uber.
"#FreeArionKurtaj
Он начал все это и позаботился о том, чтобы утечка стала достоянием общественности.
Я безмерно уважаю его.
Скучаю по тебе, дружище.
Если вы хотите совершить путешествие по дорожке памяти, посмотрите список прикрепленных сообщений, чтобы увидеть, как все разворачивалось в 2022 году. Арион активно общался здесь".
Rockstar Games была взломана в 2022 году членами печально известной хакерской группы Lapsus$, которые получили доступ к внутреннему серверу компании Slack и вики Confluence.
В то время угрожающие лица утверждали, что украли исходный код GTA 5 и GTA 6 и активы, включая тестовую сборку GTA 6, а часть украденного контента просочилась на форумы и в Telegram. В доказательство того, что данные были украдены, хакеры также поделились образцами исходного кода GTA 5.
Исследовательская группа vx-underground, занимающаяся вопросами безопасности, сообщила, что пообщалась с автором утечки в Discord, который сказал, что исходный код был выложен раньше, чем ожидалось.
"Они утверждают, что получили исходный код в августе 2023 года", - говорится в сообщение vx-underground.
"Их мотивация - борьба с мошенничеством на сцене моддинга GTA V, многие люди якобы были обмануты людьми, утверждающими, что у них есть исходный код GTA V".
Несмотря на то, что genshin изучила утечку, которая, судя по всему, является подлинным исходным кодом GTA 5, мы не смогли проверить ее подлинность.
genshin связался с Rockstar по поводу утечки, но не получил ответа, вероятно, из-за праздников.
Хакеры Lapsus$
Хакеры Lapsus$ выделялись своими навыками социальной инженерии и атак с подменой SIM-карт. для взлома корпоративных сетей.
К числу известных кибератак, приписываемых этой хакерской группе, относятся атаки на Uber, , Microsoft, Rockstar Games, Okta, Nvidia, Mercado Libre, T-Mobile, Ubisoft, Vodafone, и Samsung.
В рамках этих атак угрожающие лица пытались вымогать у компаний утечку украденных данных, которые во многих случаях представляли собой исходный код и данные о клиентах.
Успех этих атак заставил Совет по кибербезопасности Министерства внутренней безопасности США (DHS) проанализировать их тактику и поделиться рекомендациями по предотвращению подобных атак в будущем.
Хотя группа Lapsus$ не проявляла особой активности после ареста ее членов, genshin сообщили, что некоторые из них, как считается, сейчас активно работают в сплоченном хакерском коллективе, известном как Scattered Spider.
Scattered Spider использует схожую с Lapsus$ тактику, применяя социальную инженерию, фишинг, MFA fatigueи атаки с подменой SIM-карт для получения первоначального доступа к сети в крупных организациях.