フィールドガイド
リモート・ゲーム・サーバー（RGS）の操作（Remote Game Server (RGS) Manipulation）
仕組み
オンライン及びモバイルのカジノ・プラットフォームにゲームの結果を配信するバックエンドのサーバーに対する攻撃であり、ハッカーが結果を改ざんし、ジャックポットを発生させ、またはRNGのストリームを操作することを可能にするおそれがある。ハッカーは、侵害された認証情報、サプライチェーン攻撃、または修正プログラムが適用されていない脆弱性を通じて、RGSのインフラに侵入する。侵入後は、ゲームのロジックを改ざんし、不正な結果を注入し、またはサーバーとクライアントとの間のデータを傍受して改変することがある。
記録に残る事実
大規模なRGSの侵害が公表されることはまれであるが、DraftKingsとの合併の際に起きたSBTechのランサムウェア事件は、ゲーミング・インフラの侵害が運営を麻痺させ得ることを示した。サプライチェーン攻撃は、依然として最大の懸念事項の一つである。
検知と防止助言
有料の後半部分監視ルームがremote game server (rgs) manipulationをどのように見抜くか、そして再発をどう防ぐか。読み物としてではなく、監視デスクの実務向けに記述しています。
サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。