黑客組織 "匿名蘇丹 "聲稱，它對(duì)美國視頻游戲開發(fā)商和出版商Riot Games發(fā)起了分布式拒絕服務(wù)（DDoS）攻擊。

據(jù)稱匿名蘇丹的目標(biāo)是Riot Games的登錄門戶，該組織在Telegram帖子中宣布，這次攻擊持續(xù)了30分鐘至1小時(shí)。然而根據(jù)初步調(diào)查發(fā)現(xiàn)，Riot Games網(wǎng)站仍然活躍，沒有受到影響。威脅情報(bào)部門也沒有證實(shí)這一說法的真實(shí)性。

巧合的是，這次所謂的攻擊發(fā)生在該公司宣布將放暑假的兩天后。

如果得到證實(shí)，這將是Riot Games遭受到的第二次大規(guī)模網(wǎng)絡(luò)攻擊事件。

目前相關(guān)人員已經(jīng)聯(lián)系了Riot Games的媒體團(tuán)隊(duì)，以確認(rèn)這一事件。但是尚未得到該公司的回應(yīng)。

針對(duì)Riot Games的網(wǎng)絡(luò)攻擊： 深入了解過去

因開發(fā)多人競技MOBA類游戲《英雄聯(lián)盟》而聞名的Riot Games一直面臨著反復(fù)出現(xiàn)的網(wǎng)絡(luò)威脅。

今年1月，該公司承認(rèn)受到了網(wǎng)絡(luò)攻擊，并在其推特賬戶上特別描述為 "社會(huì)工程攻擊"。

在推特上的一系列帖子中，Riot Games向其廣泛的用戶群保證，在這次漏洞中沒有玩家數(shù)據(jù)或個(gè)人信息被泄露。

但是，該公司承認(rèn)其一些流行游戲的源代碼被盜，此次的攻擊的嚴(yán)重性不言而喻。

隨后，攻擊者要求1000萬美元的高額贖金，威脅要透露被盜源代碼。

Riot Games 果斷拒絕了這個(gè)要求。并在當(dāng)天公開表示：“今天，我們收到了一封贖金郵件。不用說，我們不會(huì)付錢”。

盡管 Riot Games 也承認(rèn)網(wǎng)絡(luò)攻擊擾亂了他們的構(gòu)建環(huán)境，并可能導(dǎo)致后續(xù)的一系列問題，但該公司確信沒有玩家數(shù)據(jù)或個(gè)人信息被泄露。

匿名蘇丹： 無休止的網(wǎng)絡(luò)威脅

首先，我們要明確的是，匿名蘇丹組織并不是網(wǎng)絡(luò)威脅領(lǐng)域的一個(gè)新加入者。他們更像是一個(gè)成熟的組織。匿名蘇丹因其針對(duì)西方實(shí)體的DDoS攻擊而聞名，據(jù)傳與Killnet等親俄黑客組織也有關(guān)聯(lián)。

在這次對(duì)Riot Games的DDoS攻擊后，緊接著該組織聲稱對(duì)各種媒體公司的攻擊負(fù)責(zé)。攻擊的受害者包括法新社（AFP）、希伯來電臺(tái)103 FM和第七頻道等知名機(jī)構(gòu)。

雖然，目前驅(qū)使“匿名蘇丹”攻擊Riot Games的動(dòng)機(jī)仍然是個(gè)謎，這也側(cè)面反映了這類黑客組織的不可預(yù)測性。

但是從其一系列的攻擊來看，高知名度的公司極有可能成為他們優(yōu)先針對(duì)的目標(biāo)。

匿名蘇丹和微軟： 誰是真相

這是一個(gè)復(fù)雜的故事，匿名蘇丹之前曾與另一個(gè)科技巨頭微軟有過一次“交鋒”。

這個(gè)黑客組織聲稱成功入侵了該公司的服務(wù)器，并盜取了3000多萬個(gè)客戶賬戶的憑證。

然而，微軟卻提出了一個(gè)截然不同的說法。該公司強(qiáng)烈否認(rèn)客戶信息遭到泄露，這也為真相蒙上了一層陰影。

雖然微軟否認(rèn)其客戶賬戶被入侵，但它確實(shí)承認(rèn)了匿名蘇丹造成的一些干擾。

該公司承認(rèn)，匿名蘇丹黑客組織是6月初的服務(wù)中斷和斷電的罪魁禍?zhǔn)?。這些干擾影響了幾個(gè)關(guān)鍵的微軟服務(wù)，包括Azure、Outlook和OneDrive。

這其中最有爭議的是，該黑客組織聲稱已經(jīng)訪問了一個(gè)包含3000多萬個(gè)微軟賬戶、電子郵件和密碼的大型數(shù)據(jù)庫。而微軟否認(rèn)了這件事。

最后，匿名蘇丹以5萬美元的價(jià)格出售這個(gè)數(shù)據(jù)庫。他們邀請(qǐng)感興趣的買家與他們的Telegram機(jī)器人溝通。

參考鏈接：https://thecyberexpress.com/anonymous-sudan-claims-to-target-riot-games/