Bahagi III: Pandaraya sa Slot Machine · Electronic & Digital Cheating Methods · #6.15
Ransomware Attack sa mga Operasyon ng Gaming (Scattered Spider Method)
Paano ito gumagana
Ipinakita ng atake ng Scattered Spider / ALPHV sa MGM Resorts noong Setyembre 2023 kung paano direktang maaapektuhan ng ransomware ang mga operasyon ng slot machine. Nagsimula ang atake sa social engineering (vishing) upang makakuha ng mga credential, umakyat sa buong access sa network, at nauwi sa pag-deploy ng ransomware sa humigit-kumulang 100 ESXi hypervisor na nagho-host ng libu-libong virtual machine. Pinatigil nito ang mga kritikal na system kabilang ang mga slot machine (na nagpakita ng mga error message), mga ATM, mga digital room key, mga reservation system, at mga website. Bagaman ang pangunahing motibo ay pangingikil sa pamamagitan ng pagnanakaw ng data at hindi tuwirang pandaraya sa slot, ang parehong attack vector ay maaaring gamitin upang manipulahin ang mga gaming system kung makakuha ang mga umaatake ng sapat na access. Ang isang sopistikadong umaatake na may access sa CMS ay maaaring, sa teorya, baguhin ang mga configuration ng progressive jackpot, palitan ang mga payout percentage, o lumikha ng mga pekeng player account upang maglaba ng pera.
Saan ito lumilitaw
Lahat ng digital infrastructure ng casino: mga slot machine, mga CMS server, mga player tracking system, mga financial system, mga operasyon ng hotel, mga ATM, mga online gaming platform
On the record
Ang atake sa MGM Resorts noong Setyembre 2023 ng Scattered Spider (katuwang ang ALPHV/BlackCat ransomware) ay nagdulot ng humigit-kumulang $100 milyong pagkalugi. Ginamit ng mga umaatake ang LinkedIn upang tukuyin ang isang empleyado, saka tumawag sa IT help desk ng MGM upang makakuha ng mga credential. Naantala ng atake ang mga operasyon nang humigit-kumulang 10 araw. Tinamaan ang Caesars Entertainment ng katulad na atake sa halos parehong panahon at ayon sa mga ulat ay nagbayad ng $15 milyon mula sa $30 milyong hinihinging ransom. Noong Hulyo 2024, isang 17-taong-gulang mula sa UK ang inaresto kaugnay ng MGM hack.
Pagtuklas at pag-iwasPAYO
Ang bayad na kalahatiPaano nahuhuli ng isang monitoring room ang ransomware attack on gaming operations (scattered spider method), at ano ang pumipigil na maulit ito — isinulat para sa desk, hindi para sa karaniwang mambabasa.
Ang pagtuklas at pag-iwas ang bayad na bahagi. Mabubuksan ito sa lahat ng 400 pamamaraan kasama ng edisyong nada-download, o sa alinmang bayad na plano.
Bawat subscription tier mula Professional pataas ay may buong access sa Aklatan ng mga Daya at Scam: ang mga tala sa pagtuklas at pag-iwas sa lahat ng 400 pamamaraan, kasama ang searchable na edisyon bilang download.
May subscription na kayo? Mag-sign in at mabubuksan ito.
Inilathala bilang sanggunian sa pagtuklas para sa mga propesyonal sa surveillance, compliance at gaming operations. Ang property ang nagtatakda ng mga threshold at tuning. Walang anumang tagubilin dito: inilalarawan ang pamamaraan para makilala ito.