Tin tặc đang nhắm đến ‘kho báu’ của các nhà phát hành game – ICTNews

Game thủ vốn là những người đã quá quen với hoàn cảnh bị tin tặc hack tài khoản và cài mã độc trong các game đã bị bẻ khóa (game crack). Nhưng giờ đây đến lượt các nhà ban hành và nhà phát triển game cũng nếm trải điều tương tự.

Hôm 10/6, Electronic Arts chính là nạn nhân mới nhất của tin tặc khi chúng nhắm đến mã nguồn và dữ liệu game. Trước đó hồi tháng 2, nhà phát triển nổi tiếng Phần Lan CD Projekt đã trở nên tấn công đòi tiền chuộc với và một thủ đoạn tương tư như vụ tiến công vào Capcom hồi tháng 11/2020.

Kẻ tấn công đã lấy đi những dữ liệu quan trọng và cảnh cáo Capcom bằng cách phát tán lịch phát hành game của hãng này. 

Hacker rao bán mã nguồn của Electronic Arts trên diễn đàn hoạt động ngầm của giới tin tặc.

Trong hai vụ tấn công gần đây, tin tặc phát biểu đã nắm trong tay mã nguồn của dòng game FIFA và Cyberpunk 2077 cùng thư viện mã nguồn và gia sản số, được xem là game engine dùng để được trò chơi. Thay vì đòi hỏi đòi tiền chuộc, tin tặc cho biết sẽ đem bán đấu giá các mã nguồn này.

Phản ứng trước vụ tấn công, CD Projekt cho thấy đã xây dựng lại cơ sở hạ tầng lõi, nâng cấp tường lửa, mở rộng đội ngũ an ninh mạng nội bộ và khuyến khích các bên thứ ba hỗ trợ đáp ứng an toàn an ninh mạng. 

Phía EA cho thấy họ đánh mất mã nguồn và các công cụ có liên quan trong vụ tấn công, nhưng tin rằng dữ liệu của người sử dụng không gặp nguy hiểm. Sau đó, EA đã tăng cường hàng ngũ kiểm tra thâm nhập nội bộ dựa trên những cách thức được nêu trong sắc lệnh hành pháp tăng cường an ninh mạng mà Tổng thống Biden ký ngày 12/5.

Còn với Capcom, trong báo cáo ngày 13/4, hãng game của Nhật Bản cho thấy đã nâng cấp công nghệ và thành lập Uỷ ban giám sát an ninh mạng. Các vấn đề có liên quan cũng được Capcom nêu trong báo cáo này.

Các studio thường xuyên phải đương đầu với các thử thách khổng lồ của ngành công nghiệp game. Họ phải liên tục luân chuyển dữ liệu ra vào các máy chủ trò chơi trực tuyến, có nghĩa rằng cần công cụ bảo mật được tùy biến cho những máy server trò chơi khác nhau. 

Ngoài ra, tính đào thải cao của ngành công nghiệp game khiến toàn bộ nhóm phát triển cũng có thể bị thay thế một khi dự án được hoàn thành. Nghĩa là sẽ có nhiều người có quyền truy cập vào dữ liệu mẫn cảm hơn, tạo nên thách thức trong việc bảo mật.

Tin tặc một khi có được mã nguồn có thể đem bán hoặc dùng để tấn công chính game đó theo 1 cách không ngờ tới. Chẳng hạn, bằng sự việc thâm nhập vào chức năng lõi của trò chơi, tin tặc có thể tạo ra một công cụ có thể giúp chúng giả mạo thành người của nhà phát hành và gửi email lừa đảo tới mọi thứ người chơi. 

Trước đó CD Projekt cũng bị tin tặc hỏi thăm.

Ngoài ra, các phiên bản nhái của trò chơi cũng đều có thể được tạo ra với mã độc gắn kèm để phát tán. Dù Play Store hay App Store có các biện pháp bảo vệ nghiêm ngặt, các phiên bản nhái như vậy có thể được phát tán trên thị trường thứ cấp dưới dạng mời gọi cuốn hút như bản hack, bản miễn phí (của game bắt thanh toán phí), địa phương hóa ngôn ngữ (của game chỉ có ngôn ngữ tiếng Anh)…

Các công cụ hack chẳng những phát tán mã độc mà còn khiến doanh thu game suy giảm, nhất là các game có tính đối kháng như eSports.

Hồi tháng 3, dịch vụ nghiên cứu thị trường Newzoo ước lượng rằng doanh thu thị trường eSports ước đạt 1 tỷ USD trong năm 2021 với 474 triệu nhân loại xem toàn cầu. Tính chung toàn ngành game, doanh thu năm 2020 đã bằng cả ngành phim ảnh và thể dục Mỹ cộng lại, theo ước tính của International Data Corp.

Tương lai, các loại hình mua bán như bán vật phẩm trong game có thể bị gây hại bởi tin tặc khi chúng phân tích mã nguồn và tìm ra cách tấn công. 

Doanh thu dịch vụ trực tuyến của EA hiện chiếm 71% lợi nhuận thuần, đạt 4,01 tỷ USD trong năm tài chính 2021. Khoảng 1,62 tỷ USD trong những này tới từ chế độ chơi trực tuyến Ultimate Team của FIFA.

EA mong rằng các vụ tấn công mới đây sẽ không làm ảnh hưởng đến hoạt động mua bán của công ty cũng giống giá trị cổ phiếu trên sàn chứng khoán.

Phương Nguyễn ( theo WSJ )

nhà phát hành game, hacker, tin tặc, hack game

Bài viết (post) Tin tặc đang nhắm đến ‘kho báu’ của các nhà phát hành game – ICTNews được tổng hợp và biên tập bởi: suamaytinhpci.com. Mọi ý kiến đóng góp và phản hồi vui lòng gửi Liên Hệ cho suamaytinhpci.com để điều chỉnh. suamaytinhpci.com xin cảm ơn.