聲明：本文來自于微信公眾號(hào) 安全客（ID：anquanbobao），作者：安全客，授權(quán)轉(zhuǎn)載發(fā)布。
Egregor勒索軟件背后的攻擊者攻擊了游戲開發(fā)團(tuán)隊(duì)Crytek，并泄露了大量據(jù)稱竊取自育碧娛樂軟件公司（Ubisoft）文件系統(tǒng)中的數(shù)據(jù)。
攻城獅崗位職責(zé)關(guān)于Ubisoft和Crytek
育碧娛樂軟件公司（Ubisoft Entertainment）成立于1986年，是一家總部設(shè)于法國(guó)雷恩(Rennes)的跨國(guó)游戲制作、發(fā)行和代銷商，它在全世界擁有23間游戲開發(fā)工作室。作為多媒體工業(yè)的佼佼者，其廣泛的業(yè)務(wù)目前正在穩(wěn)步擴(kuò)展。在和各老牌游戲公司合作的基礎(chǔ)上，也在不斷推出獨(dú)特的產(chǎn)品，加強(qiáng)自己在國(guó)際市場(chǎng)上的影響力。其中優(yōu)秀的作品有《雷曼》(Rayman)、《刺客信條》系列(Assassin’s Creed)、《波斯王子》(Prince of Persia)、《細(xì)胞分裂》(Tom Clancy’s Splinter Cell)、《彩虹六號(hào)》系列(Tom Clancy’s Rainbow Six)、《看門狗》系列(Watch_Dogs)、《全境封鎖》系列(Tom clancy’s The Division)er《幽靈行動(dòng)》系列(Tom Clancy’s Ghost Recon)《紀(jì)元》系列(Anno)等。
2018年03月21日，育碧為了擺脫維旺迪敵意收購，還獲得了騰訊5%的入股。
而Crytek則同樣是一家位于歐洲的電子游戲開發(fā)商，該公司在1999年由Yerli兄弟（其中一位是Cevat Yerli）所成立。Crytek總部位在德國(guó)法蘭克福，有另外七個(gè)工作室分別位于烏克蘭基輔，匈牙利布達(dá)佩斯，保加利亞索菲亞，韓國(guó)首爾，中國(guó)上海，土耳其伊斯坦布爾以及美國(guó)的奧斯汀。
Crytek的開發(fā)團(tuán)隊(duì)包含超過300名來自世界各地的專業(yè)游戲工程師。其中以歐洲249人為主，亞洲（14），北美(14)、大洋洲(7)巴西(1人)、土耳其(9人)、以色列(2人)、印度(1人)、中國(guó)(1人)、俄羅斯(4人)、日本(2人)、澳大利亞(5人)、馬其頓(2人)、新西蘭(1人)。Crytek開發(fā)了游戲《孤島驚魂》(Far Cry)和游戲引擎Cry Engine，《孤島危機(jī)》(Crysis)和其所使用的游戲引擎CryENGINE2，《孤島危機(jī)2》(Crysis2)和其所使用的游戲引擎CryENGINE3以及《Codename:Kingdom》(國(guó)土防線)等等。
事件報(bào)道
沒錯(cuò)，Ubisoft和Crytek（歐洲的電子游戲開發(fā)商）這兩家當(dāng)今最大的游戲公司就在前不久發(fā)生了嚴(yán)重的數(shù)據(jù)泄露，原因是一個(gè)名為Egregor的勒索軟件團(tuán)伙竊取了這家兩家公司內(nèi)部網(wǎng)絡(luò)竊取的數(shù)據(jù)，并發(fā)布到了暗網(wǎng)上。
據(jù)了解，Egregor這樣的勒索軟件團(tuán)伙經(jīng)常會(huì)入侵各個(gè)行業(yè)領(lǐng)域的大型公司，然后竊取他們的數(shù)據(jù)，加密目標(biāo)組織網(wǎng)絡(luò)系統(tǒng)中的文件，并索要巨額贖金才會(huì)解密鎖定的數(shù)據(jù)。
就在本周周二，Egregor網(wǎng)站同時(shí)公開了部分竊取自Crytek和育碧的數(shù)據(jù)文檔，而這些文檔據(jù)稱來自于兩次針對(duì)這兩家公司的不同攻擊活動(dòng)。在此次數(shù)據(jù)泄露事件中，Egregor勒索軟件團(tuán)隊(duì)泄露了300MB來自Crytek的數(shù)據(jù)，以及20MB來自于育碧的數(shù)據(jù)。隨后，該勒索軟件團(tuán)隊(duì)還威脅稱，他們將在未來的幾天內(nèi)泄露更多的文件。
根據(jù)研究人員對(duì)泄露文件的數(shù)據(jù)分析，我們了解到此次Crytek的被盜文件包含了跟《命運(yùn)競(jìng)技場(chǎng)》（Arena of Fate）和《戰(zhàn)爭(zhēng)前線》(Warface)等游戲開發(fā)相關(guān)的數(shù)據(jù)，以及該公司原有的Gface社交游戲網(wǎng)絡(luò)的相關(guān)資料。
截止至目前本稿發(fā)稿之前，媒體僅證實(shí)了此次針對(duì)Crytek的勒索軟件攻擊，但育碧是否遭到了網(wǎng)絡(luò)攻擊，我們目前仍不可知。
他們?cè)谠馐艿嚼账鬈浖糁?，受影響的文件都已?jīng)被加密了，并且文件名后綴還添加了“.CRYTEK”后綴。
除此之外，Egregor勒索軟件運(yùn)營(yíng)商還威脅稱，他們準(zhǔn)備泄露一款即將推出的熱門游戲《看門狗:軍團(tuán)》的源代碼。據(jù)了解，這款游戲計(jì)劃將在這個(gè)月底發(fā)售，而且該游戲現(xiàn)在也已經(jīng)開啟了預(yù)購活動(dòng)。
而且，MalwareHunterTeam的安全研究專家在這一年多時(shí)間里，一直都在試圖警告育碧，他們的員工一直都是網(wǎng)絡(luò)釣魚攻擊的目標(biāo)，但好像育碧對(duì)此并不感冒。
Egregor勒索軟件
Egregor是一款臭名昭著的勒索軟件，目前這個(gè)勒索軟件正在互聯(lián)網(wǎng)上大范圍傳播。為了保護(hù)數(shù)據(jù)安全，我們強(qiáng)烈建議廣大用戶不要打開垃圾郵件中的可疑附件?？紤]到感染勒索軟件之后的嚴(yán)重性，請(qǐng)廣大用戶盡量在自己的設(shè)備中部署功能強(qiáng)大的反病毒產(chǎn)品。如果不幸感染了Egregor的話，它將立即運(yùn)行加密程序以鎖定目標(biāo)用戶設(shè)備系統(tǒng)中的全部敏感文件和易受攻擊的文件，其中包括任何類型的文件， 圖片， 視頻， 數(shù)據(jù)庫和Excel表格等等。
