第III部：スロットマシンにおける不正行為 · Electronic & Digital Cheating Methods · #6.15
ゲーミング事業へのランサムウェア攻撃（Scattered Spiderの手口）
仕組み
2023年9月のScattered Spider／ALPHVによるMGM Resortsへの攻撃は、ランサムウェアがスロットマシンの運用に直接影響を与え得ることを示した。攻撃は認証情報を得るためのソーシャル・エンジニアリング（ビッシング）から始まり、ネットワーク全体へのアクセスへと拡大し、数千台の仮想マシンをホストする約100台のESXiハイパーバイザーへのランサムウェア展開で頂点に達した。これにより、スロットマシン（エラーメッセージを表示した）、ATM、デジタルのルームキー、予約システム、ウェブサイトなどの重要なシステムが停止した。主な動機はスロットでの直接的な不正行為ではなくデータ窃取による恐喝であったが、攻撃者が十分なアクセスを得れば、同じ攻撃経路をゲーミング・システムの操作に利用することもできる。CMSへのアクセスを持つ高度な攻撃者であれば、理論上、プログレッシブ・ジャックポットの設定を変更し、ペイアウト率を変え、または資金洗浄のために架空のプレイヤー・アカウントを作成することが可能である。
発生する場面
カジノのすべてのデジタル・インフラ：スロットマシン、CMSサーバー、プレイヤー追跡システム、財務システム、ホテル業務、ATM、オンライン・ゲーミング・プラットフォーム
記録に残る事実
2023年9月のScattered Spider（ALPHV／BlackCatランサムウェアと連携）によるMGM Resortsへの攻撃は、約1億ドルの損失をもたらした。攻撃者はLinkedInを用いて従業員を特定し、その後MGMのITヘルプデスクに電話して認証情報を入手した。攻撃により、業務は約10日間にわたり混乱した。Caesars Entertainmentもほぼ同時期に同様の攻撃を受け、報道によれば、3,000万ドルの身代金要求のうち1,500万ドルを支払ったとされる。2024年7月、英国の17歳の少年がMGMへのハッキングに関連して逮捕された。
検知と防止助言
有料の後半部分監視ルームがransomware attack on gaming operations (scattered spider method)をどのように見抜くか、そして再発をどう防ぐか。読み物としてではなく、監視デスクの実務向けに記述しています。
サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。