第III部：スロットマシンにおける不正行為 · Electronic & Digital Cheating Methods · #6.19
ヘルプデスクへのビッシング（音声フィッシング）攻撃（Help Desk Vishing (Voice Phishing) Attack）
仕組み
攻撃者はLinkedInその他のソーシャルメディアでカジノの従業員を調べ、その役割、責任及び人間関係に関する情報を収集する。次に、その従業員を装ってカジノのITヘルプデスクに電話をかけ、収集した情報を用いて信用を得る。攻撃者は、アカウントからロックアウトされた、または技術的な問題が生じていると主張し、パスワードのリセット、多要素認証の無効化、または新しい認証情報の提供をヘルプデスクに承諾させる。認証情報を入手すると、攻撃者は内部システムへのアクセスを得てネットワーク内を横方向に移動し、最終的にゲーミング・システムに到達することができる。Scattered Spiderはこの手法を完成させた。同グループのメンバーは英語を流暢に話し、電話をかける前に標的を徹底的に調査する。現代の亜種では、公開情報源から得たわずか数秒の音声を用いて、AIによる音声合成で標的の従業員の声を完璧に模倣することがある。
発生する場面
カジノのIT基盤。最終的にはゲーミング・システム、CMS、顧客データベース及び財務システムに至る
記録に残る事実
2023年9月のMGM Resortsへの攻撃は、ITヘルプデスクへの10分間の電話から始まった。攻撃者はLinkedInで見つけた従業員になりすまし、MGMのOkta及びAzure環境に対する管理者権限につながる認証情報を入手した。同じグループであるScattered Spiderは、カジノを標的にする前に、通信会社やテクノロジー企業に対しても同様の手口を成功させていた。
検知と防止助言
有料の後半部分監視ルームがhelp desk vishing (voice phishing) attackをどのように見抜くか、そして再発をどう防ぐか。読み物としてではなく、監視デスクの実務向けに記述しています。
サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。