El código fuente de Grand Theft Auto 5 fue filtrado en la web, según informes recientes. La filtración ocurrió poco más de un año después de que el grupo hacker LAPSUS$ hackeara a Rockstar Games y robará datos corporativos.
Ataque a Rockstar Games por parte de LAPSUS$
En 2022, miembros del grupo notorio LAPSUS$/DEV-0537 hackearon a Rockstar Games. Los atacantes obtuvieron acceso al servidor interno Slack y a la wiki de Confluence de la empresa.
Distribución del código fuente robado
Los enlaces para descargar el código fuente se compartieron en varios canales, incluido Discord, un sitio web oscuro y un canal de Telegram que los delincuentes informáticos utilizaron previamente para filtrar datos robados de Rockstar.
Publicación del código fuente
En una publicación en un canal de filtración de Grand Theft Auto en Telegram, el propietario del canal conocido como ‘Phil’ compartió enlaces al código fuente robado y mostró una captura de pantalla de una de las carpetas.
Referencia a Arion Kurtaj
El propietario del canal también rindió homenaje al hacker de LAPSUS$ Arion Kurtaj, quien filtró videos previos al lanzamiento de Grand Theft Auto 6 bajo el nombre «TeaPotUberHacker». Kurtaj fue sentenciado recientemente a una estadía hospitalaria indefinida por un juez del Reino Unido.
Filtración de datos en 2022
En 2022, los actores de amenazas afirmaron haber robado el código fuente y los activos de GTA 5 y GTA 6, incluida una versión de prueba de GTA 6. Parte del contenido robado se filtró en foros y Telegram, y se compartieron muestras del código fuente como prueba.
Confirmación de la filtración
BleepingComputer revisó la filtración y concluyó que parece ser un código fuente legítimo de GTA 5, aunque no se ha podido verificar su autenticidad de forma independiente.
Comunicación con el filtrador de Discord
El grupo de investigación de seguridad vx-underground afirma haber hablado con un filtrador de Discord, quien indicó que el código fuente se filtró antes de lo esperado. Según una publicación del grupo, los actores afirmaron haber recibido el código fuente en agosto de 2023.
Ataques previos atribuidos a LAPSUS$
El grupo LAPSUS$ se destacó por sus habilidades para realizar ataques de ingeniería social y intercambio de SIM. Algunos ciberataques conocidos atribuidos al grupo incluyen a Uber, Microsoft, Rockstar Games, Okta, Nvidia, Mercado Libre, T-Mobile, Ubisoft, Vodafone y Samsung.
Extorsión de las empresas afectadas
Como parte de estos ataques, los actores intentaron extorsionar a las empresas para que no filtraran datos robados, que en muchos casos eran códigos fuente y datos de clientes.
Recomendaciones del DHS
El éxito de estos ataques llevó a la Junta de Revisión de Seguridad Cibernética del Departamento de Seguridad Nacional (DHS) a analizar sus tácticas y compartir recomendaciones para prevenir ataques similares en el futuro.
Actividad actual del grupo LAPSUS$
Aunque el grupo no ha estado muy activo después de que los miembros fueron arrestados, se le dijo a BleepingComputer que ahora se cree que algunos de los miembros están activos en el colectivo conocido como Scattered Spider.
Tácticas similares entre LAPSUS$ y Scattered Spider
Scattered Spider comparte tácticas similares a LAPSUS$, utilizando ingeniería social, phishing, fatiga MFA y ataques de intercambio de SIM para obtener acceso inicial a la red de grandes organizaciones.