Bahagi III: Pandaraya sa Slot Machine · Electronic & Digital Cheating Methods · #6.19
Help Desk Vishing (Voice Phishing) Attack
Paano ito gumagana
Sinasaliksik ng mga umaatake ang mga empleyado ng casino sa LinkedIn at iba pang social media upang mangalap ng impormasyon tungkol sa kanilang mga tungkulin, responsibilidad, at mga ugnayan. Pagkatapos ay tumatawag sila sa IT help desk ng casino at nagpapanggap bilang empleyado, gamit ang nakalap na impormasyon upang magmukhang kapani-paniwala. Sinasabi ng umaatake na na-lock out siya sa kanyang account o may problemang teknikal, at napapapayag niya ang help desk na i-reset ang password, i-disable ang multi-factor authentication, o magbigay ng bagong kredensyal. Kapag nakuha na ang mga kredensyal, nakakapasok ang mga umaatake sa mga internal na sistema at nakakagalaw nang lateral sa network hanggang sa marating ang mga gaming system. Pinerpekto ng Scattered Spider ang teknik na ito: matatas sa Ingles ang kanilang mga miyembro at masusing sinasaliksik ang kanilang mga target bago tumawag. Maaaring gumamit ang mga modernong bersyon ng AI-generated na voice synthesis upang perpektong gayahin ang boses ng target na empleyado gamit lamang ang ilang segundo ng audio mula sa mga pampublikong source.
Saan ito lumilitaw
IT infrastructure ng casino, na kalaunan ay humahantong sa mga gaming system, CMS, mga database ng manlalaro, at mga financial system
On the record
Nagsimula ang pag-atake sa MGM Resorts noong Setyembre 2023 sa isang 10-minutong tawag sa telepono sa IT help desk, kung saan ang mga umaatake, na nagpanggap bilang isang empleyadong natagpuan sa LinkedIn, ay nakakuha ng mga kredensyal na humantong sa mga administrator privilege sa mga Okta at Azure environment ng MGM. Matagumpay nang nagamit ng parehong grupo, ang Scattered Spider, ang katulad na mga taktika laban sa mga kompanya ng telekomunikasyon at teknolohiya bago nito targetin ang mga casino.
Pagtuklas at pag-iwasPAYO
Ang bayad na kalahatiPaano nahuhuli ng isang monitoring room ang help desk vishing (voice phishing) attack, at ano ang pumipigil na maulit ito — isinulat para sa desk, hindi para sa karaniwang mambabasa.
Ang pagtuklas at pag-iwas ang bayad na bahagi. Mabubuksan ito sa lahat ng 400 pamamaraan kasama ng edisyong nada-download, o sa alinmang bayad na plano.
Bawat subscription tier mula Professional pataas ay may buong access sa Aklatan ng mga Daya at Scam: ang mga tala sa pagtuklas at pag-iwas sa lahat ng 400 pamamaraan, kasama ang searchable na edisyon bilang download.
May subscription na kayo? Mag-sign in at mabubuksan ito.
Inilathala bilang sanggunian sa pagtuklas para sa mga propesyonal sa surveillance, compliance at gaming operations. Ang property ang nagtatakda ng mga threshold at tuning. Walang anumang tagubilin dito: inilalarawan ang pamamaraan para makilala ito.