Grand Theft Auto 5'in kaynak kodunun, Lapsus $ tehdit aktörlerinin rock yıldız oyunlarını hacklemesinden ve kurumsal verileri çaldıktan bir yıldan biraz fazla bir süre sonra Noel arifesinde sızdığı bildirildi.
Kaynak kodunu indirmek için bağlantılar, Discord, Dark Web web sitesi ve bilgisayar korsanlarının daha önce çalınan rock yıldızı verilerini sızdırmak için kullandığı bir telgraf kanalı da dahil olmak üzere birçok kanalda paylaşıldı.
Telegram'daki Grand Theft Auto Sızıntı Kanalı'na gönderilen bir yazıda, 'Phil' olarak bilinen kanal sahibi, klasörlerden birinin ekran görüntüsünü paylaşarak çalınan kaynak koduna bağlantılar yayınladı.
Kanal sahibi ayrıca, daha önce Grand Theft Auto 6'nın yayın öncesi videolarını 'TeapotuberHacker' adı altında sızdıran Lapsus $ hacker Arion Kurtaj'a saygı gösterdi.
Kurtaj kısa süre önce bir Birleşik Krallık yargıcı tarafından Rockstar ve Uber'e hacklemek için belirsiz bir hastanede kalmaya mahkum edildi.
"#Freeareonkurtaj Tüm bunları başlattı ve sızıntının halka açılmasını sağladı. Ona muazzam bir saygı duyuyorum. Seni özledim dostum. Bellek şeridinde bir gezi yapmak istiyorsanız, 2022'de hepsinin nasıl ortaya çıktığını görmek için sabitlenmiş mesajların listesine göz atın. Arion burada aktif olarak konuştu. "
Rockstar Games, 2022'de şirketin dahili Slack Server ve Confluence Wiki'ye erişen kötü şöhretli Lapsus $ hacking grubunun üyeleri tarafından saldırıya uğradı.
O zaman, tehdit aktörleri, bir GTA 6 test yapısı da dahil olmak üzere GTA 5 ve GTA 6 kaynak kodunu ve varlıklarını çaldığını iddia ettiler. Tehdit oyuncusu ayrıca GTA 5 kaynak kodu örneklerini verileri çaldıklarının kanıtı olarak paylaştı.
Güvenlik Araştırma Grubu VX-Underground, kaynak kodunun beklenenden daha kısa sürede sızdığını söyleyen Discord üzerindeki sızıntıyla konuştuklarını söyledi.
"Ağustos 2023 kaynak kodunu aldıklarını iddia ediyorlar," diye okuyor VX-Underground tarafından.
Diyerek şöyle devam etti: "Motivasyonları GTA V modding sahnesinde dolandırıcılıkla mücadele etmekti, birçok insanın GTA V kaynak koduna sahip olduğunu iddia eden insanlar tarafından dolandırıldığı iddia edildi."
BleepingComputer meşru GTA 5 kaynak kodu gibi görünen sızıntıyı gözden geçirirken, özgünlüğünü bağımsız olarak doğrulayamadık.
BleepingComputer, sızıntı hakkında Rockstar ile temasa geçti, ancak muhtemelen tatiller nedeniyle bir yanıt almadı.
Lapsus $ hackerları, sosyal mühendislik yapma ve kurumsal ağları ihlal etmek için SIM değiştirme saldırıları yapma becerilerine göz önüne alındı.
Hacking grubuna atfedilen bilinen bazı siber saldırılar arasında Uber, Microsoft, Rockstar Games, Okta, Nvidia, Mercado Libre, T-Mobile, Ubisoft, Vodafone ve Samsung yer alıyor.
Bu saldırıların bir parçası olarak, tehdit aktörleri şirketleri, birçok durumda kaynak kodu ve müşteri verileri olan çalıntı verileri sızdırmamaya çalışacaklardır.
Bu saldırıların başarısı, İç Güvenlik Bakanlığı (DHS) Siber Güvenlik İnceleme Kurulunun taktiklerini analiz etmesine ve gelecekte benzer saldırıları önlemek için önerileri paylaşmasına yol açtı.
Lapsus $ grubu üyeler tutuklandıktan sonra çok aktif olmasa da, BleepingComputer'ın bazı üyelerin dağınık örümcek olarak bilinen gevşek örgü hack kolektifinde aktif olduğuna inanıldığı söylendi.
Dağınık Örümcek, büyük kuruluşlara ilk ağ erişimi elde etmek için sosyal mühendislik, kimlik avı, MFA yorgunluğu ve SIM değiştirme saldırıları kullanarak Lapsus $ 'a benzer taktikleri paylaşıyor.
Lapsus $ hacker GTA 6 sızıntısının arkasında belirsiz hastane cezası alır
Dragonforce fidye yazılım tarafından iddia edilen Cyberattack tarafından vurulan Ohio Piyangosu
Panasonic, Aralık 2022'den sonra veri ihlalini açıklar
Integris Health Hastaları Siber Saldırıdan Sonra Gazetme E -postaları Alın
Ubisoft, yeni bir güvenlik ihlalinin raporlarını araştırdığını söylüyor
Kaynak: Bleeping Computer