Aparentemente, una persona o grupo de hackers lograron obtener acceso a información de Call of Duty: Modern Warfare 2 y Warzone 2, esto de la manera más sencilla posible.
Activision se fue por Phishing
Hay muchísimas técnicas utilizadas por los hackers para obtener acceso a sistemas. Uno de los más utilizados ni siquiera requiere que sepan de computación. El phishing es un ataque de estafa en la cual alguien se hace pasar por un miembro de confianza para obtener información privada que va desde datos personales, hasta contraseñas.
En el caso de Activision, esto sucedió el pasado 4 de Diciembre del 2022. En este día el atacante consiguió acceso a una cuenta privilegiada de red y con la misma obtuvo información acerca del contenido para Call of Duty hasta Noviembre 17 del 2023.
Pero, ¿cómo obtuvo acceso? Engañando a un usuario. Fue algo tan simple como solicitar un código de MFA (segundo factor de autenticación) para ganar acceso a la cuenta, de la cual tenía el usuario y la contraseña.
Entre el contenido filtrado lo que vemos es contenido de las próximas seis temporadas de Modern Warfare 2 y Warzone 2. Esto cubriría, básicamente, todo el 2023, o al menos hasta el 17 de Noviembre. Según los datos, en las temporadas 3, 4 y 6, tendremos nuevos operadores (2 en cada temporada), incluyendo un personaje de crossover, y 3 nuevas armas en cada temporada.
Cabe recalcar que aunque el atacante intentó el mismo movimiento con varios empleados, no todos cayeron, pero ninguno reportó el incidente de seguridad.
Un dato interesante es que el atacante encontró algo llamado “Proyecto Jupiter” que estará en fase alfa en Mayo y Junio. No hay información concreta acerca de qué exactamente es este proyecto, pero muchos ya están pensando que puede ser un nuevo Call of Duty por parte de Activision.
Ya saben, si cualquiera los contacta pidiendo datos personales que les parezca un poco raro, no den ningún dato y hagan el reporte respectivo. Siempre es posible que alguien quiera obtener acceso a sus cuentas.
