Wolverine: Какво знаем за кибератаката, която изтече една от най-очакваните игри на PlayStation
Феновете с нетърпение очакваха повече подробности за проекта от обявяването му през 2021 г., особено предвид аплодираните игри на екипа.
Но първият им поглед от повече от две години дойде чрез хакери, които също изтекоха вътрешни фирмени имейли и информация за служителите на Insomniac.
Ето какво знаем за атаката и кой стои зад нея .
Кога и как се случи атаката?
Insomniac беше хакнат на 12 декември, но изтичането на откраднатите данни отне седмица.
Това беше атака с ransomware, като отговорната група, Rhysida, поиска плащане от $2 милиона (1,6 милиона британски лири).
Когато това не беше направено, повече от милион файла бяха качени в тъмната мрежа и някои от него - по-специално ранни кадри от Wolverine - се появи в социалните медии.
Според фирмата за киберсигурност Mandiant, хакерите на Rhysida обикновено получават достъп до данните на своите жертви, използвайки откраднати идентификационни данни, събрани чрез техники като фишинг.
След това злонамереният софтуер се използва за заразяване на тяхната компютърна мрежа и кражба на файлове, преди да поиска плащане.
Кои са Rhysida?
Компанията за киберсигурност Secureworks смята, че групата датира от 2021 г. и може да е отчасти базиран в Русия.
Повечето от жертвите му са в Европа и САЩ, където ФБР издаде предупреждение за заплахата, която представлява.
Миналия месец каза Рансъмуерът Rhysida беше „предимно разгърнат срещу секторите на образованието, здравеопазването, производството, информационните технологии и правителството от май 2023 г.“.
Други цели включват Британската библиотека през ноември.
Чирстофър Бъд, директор за изследване на заплахите в Sophos, каза, че групи като Rhysida стават „по-смели“ и тестват нови методи за „увеличаване на натиска върху жертвите си, за да ги накарат да плащат“.
Той каза, че изтичането на Insomniac е „естествено развитие на тези видове тактики за плашене“.
Защо Insomniac беше набелязан?
Rhysida каза пред уебсайта Cyber Daily, че мотивът е финансов, а студиата за игри са „лесна мишена“.
Индустрията е известна като потайна относно предстоящите проекти.
Това не само създава вълнение и изненада феновете, но също така и защитава разработчиците.
Игрите изглеждат доста неудобни по време на разработката, нещо, което много играчи не оценяват, и всичко, което се показва преди пускането - като геймплей демо – ще бъде внимателно изработено, за да изглежда излъскано.
В случая с Wolverine всичко, което беше показано, беше строго редактиран тийзър трейлър.
Кимбърли Гуди, ръководител на отдела за анализ на киберпрестъпността в Mandiant, каза, че секретността около подобни проекти прави развлекателната индустрия привлекателна мишена за хакери.
Преди това телевизионни предавания като Game Of Thrones и игри като Grand Theft Auto (GTA) бяха атакувани.
Г-жа Гуди каза: „С колко много планиране, маркетинг и задкулисен труд, вложени в производството на тези заплахи, тези заплахи знаят, че често могат да нанесат по-големи разходи и смущения на жертвите си, като разпространят това съдържание.“Изображение: Spider-Man 2 е една от най-продаваните игри за 2023 г. Снимка: Sony
Какво каза Insomniac за атаката?
Разработчикът, току-що пуснал своя Spider-Man 2 игра, все още предстои да коментира.
Sony и Marvel също не са отговорили на изтичането на информация, което е най-голямото в индустрията след кадри от GTA 6.
Това предизвика изявление от създателите, макар и официален поглед върху проекта.
Предвид мащаба на изтичането на Insomniac, трябва да се очаква изявление от студиото или Sony.
Както и кадри от Wolverine и информация за служителите, също така включва планираната гама от предстоящи игри на разработчика до 2035 г. и плановете на някои от другите студиа на Sony.
Sky News реши да не публикува нито една от изтеклите подробности.
Свързахме се със Sony за коментар.
