solidot新版网站常见问题,请点击这里查看。
安全
WinterIsComing(31822)
发表于2021年06月12日 08时28分 星期六
来自纳尼亚传奇:能言马与男孩
一组黑客组合利用 Slack 和社会工程技术从 EA 公司窃取到了 FIFA 21 和 Frostbite 引擎的源代码。黑客声称共窃取到了 780GB 数据,他们正在多个地下黑客论坛兜售源代码。黑客透露,他们首先花了 10 美元购买了能用于访问 EA Slack 频道的 cookies,在使用窃取的 cookies 访问 EA Slack 频道后,他们向 IT 支持发信息称因为昨晚的派对手机丢失了,黑客请求 IT 支持发送新的多因素认证令牌。黑客称这一社会工程方法让他们两次得手。一旦利用认证令牌进入 EA 的企业内网,他们发现了 EA 开发者用于编译游戏的服务器。