聲明：本文來自于微信公眾號 安全客（ID：anquanbobao），作者：安全客，授權轉載發布。
Egregor勒索軟件背后的攻擊者攻擊了游戲開發團隊Crytek，并泄露了大量據稱竊取自育碧娛樂軟件公司（Ubisoft）文件系統中的數據。
攻城獅崗位職責關于Ubisoft和Crytek
育碧娛樂軟件公司（Ubisoft Entertainment）成立于1986年，是一家總部設于法國雷恩(Rennes)的跨國游戲制作、發行和代銷商，它在全世界擁有23間游戲開發工作室。作為多媒體工業的佼佼者，其廣泛的業務目前正在穩步擴展。在和各老牌游戲公司合作的基礎上，也在不斷推出獨特的產品，加強自己在國際市場上的影響力。其中優秀的作品有《雷曼》(Rayman)、《刺客信條》系列(Assassin’s Creed)、《波斯王子》(Prince of Persia)、《細胞分裂》(Tom Clancy’s Splinter Cell)、《彩虹六號》系列(Tom Clancy’s Rainbow Six)、《看門狗》系列(Watch_Dogs)、《全境封鎖》系列(Tom clancy’s The Division)er《幽靈行動》系列(Tom Clancy’s Ghost Recon)《紀元》系列(Anno)等。
2018年03月21日，育碧為了擺脫維旺迪敵意收購，還獲得了騰訊5%的入股。
而Crytek則同樣是一家位于歐洲的電子游戲開發商，該公司在1999年由Yerli兄弟（其中一位是Cevat Yerli）所成立。Crytek總部位在德國法蘭克福，有另外七個工作室分別位于烏克蘭基輔，匈牙利布達佩斯，保加利亞索菲亞，韓國首爾，中國上海，土耳其伊斯坦布爾以及美國的奧斯汀。
Crytek的開發團隊包含超過300名來自世界各地的專業游戲工程師。其中以歐洲249人為主，亞洲（14），北美(14)、大洋洲(7)巴西(1人)、土耳其(9人)、以色列(2人)、印度(1人)、中國(1人)、俄羅斯(4人)、日本(2人)、澳大利亞(5人)、馬其頓(2人)、新西蘭(1人)。Crytek開發了游戲《孤島驚魂》(Far Cry)和游戲引擎Cry Engine，《孤島危機》(Crysis)和其所使用的游戲引擎CryENGINE2，《孤島危機2》(Crysis2)和其所使用的游戲引擎CryENGINE3以及《Codename:Kingdom》(國土防線)等等。
事件報道
沒錯，Ubisoft和Crytek（歐洲的電子游戲開發商）這兩家當今最大的游戲公司就在前不久發生了嚴重的數據泄露，原因是一個名為Egregor的勒索軟件團伙竊取了這家兩家公司內部網絡竊取的數據，并發布到了暗網上。
據了解，Egregor這樣的勒索軟件團伙經常會入侵各個行業領域的大型公司，然后竊取他們的數據，加密目標組織網絡系統中的文件，并索要巨額贖金才會解密鎖定的數據。
就在本周周二，Egregor網站同時公開了部分竊取自Crytek和育碧的數據文檔，而這些文檔據稱來自于兩次針對這兩家公司的不同攻擊活動。在此次數據泄露事件中，Egregor勒索軟件團隊泄露了300MB來自Crytek的數據，以及20MB來自于育碧的數據。隨后，該勒索軟件團隊還威脅稱，他們將在未來的幾天內泄露更多的文件。
根據研究人員對泄露文件的數據分析，我們了解到此次Crytek的被盜文件包含了跟《命運競技場》（Arena of Fate）和《戰爭前線》(Warface)等游戲開發相關的數據，以及該公司原有的Gface社交游戲網絡的相關資料。
截止至目前本稿發稿之前，媒體僅證實了此次針對Crytek的勒索軟件攻擊，但育碧是否遭到了網絡攻擊，我們目前仍不可知。
他們在遭受到勒索軟件攻擊之后，受影響的文件都已經被加密了，并且文件名后綴還添加了“.CRYTEK”后綴。
除此之外，Egregor勒索軟件運營商還威脅稱，他們準備泄露一款即將推出的熱門游戲《看門狗:軍團》的源代碼。據了解，這款游戲計劃將在這個月底發售，而且該游戲現在也已經開啟了預購活動。
而且，MalwareHunterTeam的安全研究專家在這一年多時間里，一直都在試圖警告育碧，他們的員工一直都是網絡釣魚攻擊的目標，但好像育碧對此并不感冒。
Egregor勒索軟件
Egregor是一款臭名昭著的勒索軟件，目前這個勒索軟件正在互聯網上大范圍傳播。為了保護數據安全，我們強烈建議廣大用戶不要打開垃圾郵件中的可疑附件?？紤]到感染勒索軟件之后的嚴重性，請廣大用戶盡量在自己的設備中部署功能強大的反病毒產品。如果不幸感染了Egregor的話，它將立即運行加密程序以鎖定目標用戶設備系統中的全部敏感文件和易受攻擊的文件，其中包括任何類型的文件， 圖片， 視頻， 數據庫和Excel表格等等。
