Los operadores de ransomware Egregor han publicado archivos que contienen datos supuestamente obtenidos de las redes internas de las principales empresas de juegos, Ubisoft y Crytek, en dos ataques no relacionados. Los datos supuestamente robados de las dos empresas se publicaron en el sitio de filtración del grupo, con amenazas de la banda Egregor de filtrar más archivos en los próximos días.
En la actualidad, se desconoce cómo la banda de ransomware ha logrado robar los datos. Si bien no hay evidencia suficiente de que el pirateo de Ubisoft sea legítimo, las fuentes le dijeron a BleepingComputer que Crytek fue efectivamente afectado por el ransomware Egregor que encriptaba los archivos de la compañía y les agregaba la extensión '.CRYTEK'.
Además, la pandilla Egregor afirma que han robado archivos sin cifrar de Crytec y han publicado un archivo de 380 MB en su portal de la darkweb. Los datos contienen archivos relacionados con WarFace, el juego MOBA Arena of Fate cancelado de Crytek y sus operaciones de red.
Los operadores de ransomware Egregor también afirman que han comprometido la red de Ubisoft y obtenido datos sin cifrar, incluido el código fuente del próximo juego Watch Dogs: Legion. En el sitio de la filtración, la pandilla ha compartido un archivo de 20 MB con activos del juego que supuestamente son parte del juego Watch Dogs de Ubisoft.
Ni Ubisoft ni Crytek no proporcionaron declaraciones sobre el incidente.
https://www.cybersecurity-help.cz/blog/1648.html
