Posté le janvier 21, 2020 à 9:00

UBISOFT INTENTE UN PROCÈS CONTRE LES SITES OFFRANT DES SERVICE DDOS POUR LE COMPTE D’AUTRUI

La société de jeux Ubisoft s’en prend aux sites web qui vendaient des services DDoS utilisés pour lancer une attaque sur les serveurs Rainbow Six Siege. En septembre de l’année dernière, la société a annoncé qu’elle allait poursuivre les sites web qui vendaient des services d’attaque DDoS aux joueurs de son jeu R6S.

Le procès a été intenté contre cinq personnes qui sont accusées d’exploiter quatre services DDoS pour le compte d’autrui utilisés lors d’une récente attaque sur les serveurs multijoueurs de Rainbow Six Siege. La poursuite a été déposée la semaine dernière, ce qui a mis fin à une procédure judiciaire entamée il y a cinq mois.

Comme à l’époque, Ubisoft a découvert qu’il y avait plus d’incidents d’attaques DDoS sur ses jeux R6S, et il a décidé d’enquêter. La société a réalisé que les attaques DDoS étaient le résultat d’une récente mise à jour effectuée sur un jeu à l’époque. L’attaque a amené l’entreprise à réinitialiser le classement des joueurs mondiaux.

R6S a découvert que l’attaque DDoS pouvait lui permettre de tricher sur le jeu et d’obtenir un meilleur classement sur le portail. Ils ont profité de l’occasion en lançant l’attaque DDoS, ce qui a forcé leurs adversaires à se déconnecter du jeu. Une fois que les adversaires se déconnectent, cela donne à l’autre joueur qui a lancé l’attaque DDoS une victoire non méritée.

Ubisoft a décidé d’aller de l’avant avec ce nouveau développement car il était confronté à la menace de la disponibilité du jeu et à la possibilité de perdre d’immenses profits si le jeu était arrêté.

Une semaine après le lancement du jeu, la société de jeux a annoncé certaines contre-mesures et pénalités pour se prémunir contre toute pratique défavorable des joueurs. Ces pénalités comprennent l’interdiction pour les joueurs qui ont utilisé des attaques DDoS pour obtenir un avantage indu contre d’autres adversaires. Ubisoft a également souligné qu’elle allait poursuivre les services DDoS pour le compte d’autrui qui ont facilité l’attaque.

Au début, beaucoup ont pensé que la société plaisantait et qu’elle n’était pas en mesure de mettre en œuvre la menace. Cependant, Ubisoft a déclaré que l’entreprise a constaté une réduction de 93% des attaques DDoS, ce qui montre que les contre-mesures ont donné des résultats positifs.

Les Nigérians Kelvin Uttih, Maximilian Kuehl (Allemagne) et Dennis Kruk (Allemagne) sont les accusés de ce procès. Un autre individu des Pays-Bas n’a été identifié que sous le nom de B.R., tandis que le cinquième accusé n’a été identifié que par son adresse électronique apple.id12343@gmail.com.

Selon Ubisoft, il y avait quatre services de DDoS pour le compte d’autrui : stress-stresser-stressing-stressers.com, r6s.support, r6ddos.com, et SNG.one.

Ubisoft a souligné que ces cinq sites ont réalisé des revenus importants en faisant de la publicité pour leurs services de DDoS pour le compte d’autrui pour les joueurs de R6S. Selon la société de jeux, les défendeurs offrent ces services pour des frais allant de 11 dollars par mois à 300 dollars pour ceux qui veulent un accès à vie.

Ubisoft demande également une indemnisation financière

Ubisoft s’organise maintenant pour poursuivre les cinq accusés en justice, car elle cherche à obtenir une indemnisation financière pour les frais encourus et les dommages causés.

La plainte a révélé que les activités des accusés avaient fait dépenser à Ubisoft beaucoup de temps et d’argent pour atténuer les dommages causés par les attaques DDoS et le service DDoS.

Les dommages comprennent l’emploi de personnel supplémentaire pour surveiller le jeu et découvrir les attaques DDoS, le temps et les ressources nécessaires pour répondre aux plaintes des joueurs, le développement de technologies susceptibles d’atténuer l’attaque DDoS, l’utilisation de technologies de gestion du trafic et l’emploi de nouveaux réseaux pour stopper les dommages causés par l’attaque DDoS.

Ubisoft a également révélé qu’elle devait réduire le nombre de jeux par serveur pour diminuer l’impact de l’attaque. Selon Ubisoft, cela a certainement eu un impact négatif sur les potentiels de profits de la société. La société a dépensé une quantité importante de ressources à cause de l’attaque DDoS, et elle est en droit d’exiger une compensation pour cette perte, a conclu Ubisoft.

Bien qu’il existe plusieurs autres services DDoS pour le compte d’autrui que les joueurs ont utilisés pour obtenir leur avantage indu sur le portail, Ubisoft n’a opté que pour quatre services particuliers. Il y a cependant une raison à cela.

L’une des raisons est que ces quatre sites web ont été essentiellement conçus pour attaquer Ubisoft. Sur la base des informations publiées dans le rapport, l’un de ces sites a ajouté des modes d’attaque DDoS uniques utilisés pour attaquer les serveurs R6S.

Deuxièmement, les accusés se sont vantés de leur capacité à attaquer les serveurs R6S. Le rapport a révélé que les fournisseurs de services DDoS se moquaient des plans de sécurité d’Ubisoft. C’est une autre raison pour laquelle Ubisoft a pris sur elle d’identifier et de poursuivre les coupables.