Tin tặc đang nhắm đến ‘kho báu’ của các nhà phát hành game

Tội phạm mạng đã tấn công ít nhất ba nhà phát hành game lớn trong năm qua để lấy đi mã nguồn, được ví như kho báu với giá trị không thể đong đếm bằng tiền.

Game thủ vốn là những người đã quá quen với tình cảnh bị tin tặc hack tài khoản và cài mã độc trong các game đã bị bẻ khóa (game crack). Nhưng giờ đây đến lượt các nhà phát hành và nhà phát triển game cũng nếm trải điều tương tự.

Hôm 10/6, Electronic Arts chính là nạn nhân mới nhất của tin tặc khi chúng nhắm đến mã nguồn và dữ liệu game. Trước đó hồi tháng 2, nhà phát triển nổi tiếng Phần Lan CD Projekt đã bị tấn công đòi tiền chuộc với cùng một thủ đoạn tương tư như vụ tấn công vào Capcom hồi tháng 11/2020.

Kẻ tấn công đã lấy đi những dữ liệu quan trọng và cảnh cáo Capcom bằng cách phát tán lịch phát hành game của hãng này. 

Tin tặc đang nhắm đến ‘kho báu’ của các nhà phát hành game
Hacker rao bán mã nguồn của Electronic Arts trên diễn đàn hoạt động ngầm của giới tin tặc.

Trong hai vụ tấn công gần đây, tin tặc tuyên bố đã nắm trong tay mã nguồn của dòng game FIFA và Cyberpunk 2077 cùng thư viện mã nguồn và tài sản số, được gọi là game engine dùng để tạo ra trò chơi. Thay vì yêu cầu đòi tiền chuộc, tin tặc cho biết sẽ đem bán đấu giá các mã nguồn này.

Phản ứng trước vụ tấn công, CD Projekt cho biết đã xây dựng lại cơ sở hạ tầng lõi, nâng cấp tường lửa, mở rộng đội ngũ an ninh mạng nội bộ và khuyến khích các bên thứ ba hỗ trợ đảm bảo an toàn an ninh mạng. 

Phía EA cho biết họ đánh mất mã nguồn và các công cụ có liên quan trong vụ tấn công, nhưng tin rằng dữ liệu của người dùng không gặp nguy hiểm. Sau đó, EA đã tăng cường đội ngũ kiểm tra thâm nhập nội bộ dựa trên những phương pháp được nêu trong sắc lệnh hành pháp tăng cường an ninh mạng mà Tổng thống Biden ký ngày 12/5.

Còn với Capcom, trong báo cáo ngày 13/4, hãng game của Nhật Bản cho biết đã nâng cấp công nghệ và thành lập Uỷ ban giám sát an ninh mạng. Các vấn đề có liên quan cũng được Capcom nêu trong báo cáo này.

Các studio thường xuyên phải đối mặt với những thách thức khổng lồ của ngành công nghiệp game. Họ phải liên tục luân chuyển dữ liệu ra vào các máy chủ trò chơi trực tuyến, đồng nghĩa với việc cần công cụ bảo mật được tùy biến cho các máy chủ trò chơi khác nhau. 

Ngoài ra, tính đào thải cao của ngành công nghiệp game khiến toàn bộ nhóm phát triển có thể bị thay thế một khi dự án được hoàn thành. Nghĩa là sẽ có nhiều người có quyền truy cập vào dữ liệu nhạy cảm hơn, tạo ra thách thức trong việc bảo mật.

 

Tin tặc một khi có được mã nguồn có thể đem bán hoặc dùng để tấn công chính game đó theo một cách không ngờ tới. Chẳng hạn, bằng việc thâm nhập vào chức năng lõi của trò chơi, tin tặc có thể tạo ra một công cụ có thể giúp chúng giả mạo thành người của nhà phát hành và gửi email lừa đảo tới tất cả người chơi. 

Tin tặc đang nhắm đến ‘kho báu’ của các nhà phát hành game
Trước đó CD Projekt cũng bị tin tặc hỏi thăm.

Ngoài ra, các phiên bản nhái của trò chơi có thể được tạo ra với mã độc gắn kèm để phát tán. Dù Play Store hay App Store có các biện pháp bảo vệ nghiêm ngặt, các phiên bản nhái như vậy có thể được phát tán trên thị trường thứ cấp dưới dạng mời gọi hấp dẫn như bản hack, bản miễn phí (của game bắt phải trả phí), bản địa hóa ngôn ngữ (của game chỉ có ngôn ngữ tiếng Anh)...

Các công cụ hack không chỉ phát tán mã độc mà còn khiến doanh thu game suy giảm, đặc biệt là các game có tính đối kháng như eSports.

Hồi tháng 3, công ty nghiên cứu thị trường Newzoo ước tính rằng doanh thu thị trường eSports ước đạt 1 tỷ USD trong năm 2021 với 474 triệu người xem toàn cầu. Tính chung toàn ngành game, doanh thu năm 2020 đã bằng cả ngành phim ảnh và thể thao Mỹ cộng lại, theo ước tính của International Data Corp.

Tương lai, các mô hình kinh doanh như bán vật phẩm trong game có thể bị tổn hại bởi tin tặc khi chúng phân tích mã nguồn và tìm ra cách tấn công. 

Doanh thu dịch vụ trực tuyến của EA hiện chiếm 71% doanh thu thuần, đạt 4,01 tỷ USD trong năm tài chính 2021. Khoảng 1,62 tỷ USD trong số này đến từ chế độ chơi trực tuyến Ultimate Team của FIFA.

EA mong rằng các vụ tấn công gần đây sẽ không làm ảnh hưởng đến hoạt động kinh doanh của công ty cũng như giá trị cổ phiếu trên sàn chứng khoán.

Phương Nguyễn (theo WSJ)

'PlayStation 5 bị hack để đào coin' là tin giả

'PlayStation 5 bị hack để đào coin' là tin giả

Tin tức về chiếc PS5 bị bẻ khóa để trở thành máy đào Ethereum đang thu hút sự chú ý của nhiều người. Tuy nhiên, theo Hardware Times đây chỉ là tin giả,

Chủ đề : hacker
 
List comment
 
Những từ lóng chỉ game thủ 8x, 9x đời đầu mới hiểu
icon

Nhiều thuật ngữ đi cùng năm tháng mà chỉ các game thủ ‘già cỗi’ mới có thể hiểu được.

 
Mảnh đất ảo được bán với giá hơn 900.000 USD
icon

Mảnh đất ảo trong một game blockchain đã được bán với giá hơn 900.000 USD vào hôm 17/6, một kỷ lục trong trò chơi này.

 
Đằng sau cuộc chia ly tiền tỷ của Chim Sẻ Đi Nắng
icon

Tượng đài AOE Việt Nam lại một lần nữa dứt áo ra đi để lập chân trời mới, nhưng để lại đằng sau là những lùm xùm không ngớt.

 
Cách chơi Fantasy Football của Euro 2020
icon

Fantasy Football là game xây dựng đội hình nhằm mang đến một kỳ Euro 2020 nhiều niềm vui cho người hâm mộ.

 
Ba điểm nổi bật ở sách trắng eSports Việt Nam 2021
icon

Sách trắng đầu tiên về thể thao điện tử ở Việt Nam vừa ra mắt đã giới thiệu nhiều điểm quan trọng về sự phát triển eSports ở nước ta và trên thế giới.

 
 
Đại tỷ 3Q ra mắt landind page, cộng đồng game thủ hóng ngày được chơi game
icon

Một động thái mới từ nhà phát hành YGame Entertainment lại khiến thông tin được khẳng định thêm khi chính thức ra mắt Landing Page Đại Tỷ 3Q.

Garena Free Fire mang đến sự kiện Ngày Khải Hoàn cùng màn hợp tác với bộ đôi DJ Dimitri Vegas & Like Mike
icon

Sự kiện Ngày Khải Hoàn của Garena Free Fire, một trong những sự kiện được đón nhận nhiều nhất của cộng đồng Free Fire, đã xuất hiện với rất nhiều điều đặc biệt. 

Lịch thi đấu giải Liên Quân Mobile thế giới Arena of Valor World Cup (AWC) 2021, khởi tranh từ ngày 19/6
icon

Với hàng loạt những đội tuyển tài năng hàng đầu nằm chung một bảng đấu, vòng bảng khởi tranh vào ngày 19/6 tới hứa hẹn sẽ đem lại cho người hâm mộ những trận đấu đỉnh cao và hấp dẫn nhất.

Sàn tiền ảo gặp khó khi đầu tư 210 triệu USD vào tổ chức eSports
icon

Thỏa thuận đầu tư dù đã được chấp thuận, nhưng tên của nhà tài trợ lại không thể xuất hiện trên áo đấu của tổ chức eSports này.

Arena of Voice - Bước đệm hoàn hảo cho đam mê ca hát của bạn
icon

Với quy mô và mức giải thưởng lớn chưa từng có, cuộc thi hát cover/sáng tác nhạc Arena of Voice đang nhận được đông đảo sự quan tâm từ phía cộng đồng người chơi Liên Quân Mobile.  

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123