Le piratage présumé d'Epic Games la semaine dernière était une arnaque, a avoué le groupe dit de « ransomware » Mogilevich, ou du moins, l'aurait avoué dans une nouvelle déclaration d'autosatisfaction. Le groupe n’a pas, semble-t-il désormais, volé un tas de données de connexion, de logiciels WIP et d’informations de paiement aux créateurs de Fortnite ; ils faisaient seulement semblant de l'avoir fait dans le but de tromper d'autres pirates informatiques et de les inciter à acheter leurs outils.
Ou du moins, c’est ce qu’ils disent maintenant. Je n’ai pas retrouvé la source originale de la dernière déclaration de Moguilevitch, et quoi qu’il en soit, tout ce que vous lisez d’un « fraudeur professionnel » autoproclamé devrait probablement être traité avec prudence. Pourtant, cela concorde avec les propres commentaires d'Epic la semaine dernière selon lesquels il n'y avait aucun signe réel qu'un piratage ait eu lieu.
Pour vous rattraper, Cyber Daily a partagé la nouvelle du prétendu piratage mercredi 28 février dernier. Il a été rapporté que 189 Go de données avaient été volés, Moguilevitch exigeant 15 000 dollars pour le retour ou l'achat des données par un tiers. Epic, cependant, a rapidement déclaré qu'il n'y avait « aucune preuve que ces affirmations soient légitimes », et il semble qu'elles étaient sur l'argent.
« Malheureusement, ce lien vous a conduit à une annonce importante concernant notre activité au lieu d'une preuve d'une violation de base de données », lit-on dans une déclaration de Moguilevitch selon laquelle fait surface sans attribution directe au cours du week-end, et a de nouveau été transmis par Cyber Quotidien. « Vous vous demandez peut-être pourquoi tout cela, et maintenant je vais vous expliquer tout ce dont vous avez besoin. En réalité, nous ne sommes pas un ransomware-as-a-service, mais des fraudeurs professionnels.
« Aucune des bases de données répertoriées sur notre blog n'était aussi vraie que vous l'avez découvert récemment », poursuit le message. « On a profité de grands noms pour gagner en visibilité le plus vite possible, mais pas en gloire [sic] et recevoir l'approbation, mais de construire méticuleusement notre nouveau trafic de victimes pour escroquer. »
La déclaration présente le tout comme une publicité pour de faux outils d’infrastructure de ransomware et se réjouit d’avoir déjà trompé un certain nombre d’autres pirates. Il conclut : « Maintenant, la vraie question est la suivante : pourquoi avouer tout cela alors que nous pourrions simplement nous enfuir ? Cela a été fait pour illustrer le processus de notre arnaque. Nous ne nous considérons pas comme des hackers mais plutôt comme des génies criminels, si vous pouvez. appelle-nous comme ça. »
C'est évidemment un monde de chiens mangeurs de chiens sur le darkweb. Mais exactement quel chien mange quel chien, et que devez-vous faire, un chat tigré de passage, pour vous assurer de ne pas être attaqué et mutilé ? J'ai demandé un commentaire à Epic. En attendant, je modifierais certainement vos informations de connexion si ce n'est pas déjà fait.