Parte III: Batota em máquinas de jogo · Electronic & Digital Cheating Methods · #6.14
Intrusão no sistema de gestão do casino (Casino Management System (CMS) Intrusion)
Como funciona
Os sistemas de gestão de casino (CMS) ligam as máquinas de jogo a servidores centrais para seguimento dos jogadores, contabilidade, gestão de configurações e controlo dos jackpots progressivos. Os atacantes que obtenham acesso à rede do CMS podem potencialmente: (1) alterar remotamente as percentagens de pagamento das máquinas de jogo, (2) manipular a ativação dos jackpots progressivos, (3) aceder aos dados das contas dos jogadores e aos históricos de transações, (4) interferir nos relatórios financeiros para ocultar furtos, (5) instalar malware nas máquinas de jogo de toda a rede. Os vetores de ataque comuns incluem a exploração de vulnerabilidades em sistemas de acesso remoto controlados por fornecedores (o FBI alertou especificamente para isto em 2023), a utilização de credenciais comprometidas em ataques de phishing ou a exploração de vulnerabilidades de software não corrigidas na própria plataforma CMS. Uma vez dentro da rede, os atacantes podem deslocar-se lateralmente a partir de sistemas menos seguros (como a sinalética digital ou a gestão hoteleira) para a rede de jogo crítica.
Onde aparece
Todas as máquinas de jogo ligadas ao sistema de gestão do casino, terminais de jogo baseado em servidor (SBG), sistemas de seguimento de jogadores, redes de jackpots progressivos, sistemas de relatórios financeiros
Registo documentado
Em novembro de 2024, a International Game Technology (IGT) divulgou um ciberataque aos seus sistemas informáticos internos que obrigou a desligar determinados sistemas. Em 2023, o FBI emitiu uma notificação privada à indústria alertando que grupos de ransomware estavam a explorar vulnerabilidades em sistemas de acesso remoto controlados por fornecedores para obter acesso a servidores de casinos. A famosa intrusão num casino norte-americano em 2017, ocorrida através de um termómetro de aquário ligado à Internet, ilustra como dispositivos IoT alheios ao jogo podem constituir pontos de entrada nas redes dos casinos.
Deteção e prevençãoORIENTAÇÃO
A parte pagaComo uma sala de monitorização deteta casino management system (cms) intrusion e o que impede que se repita, escrito para a sala de vigilância, não para o leitor comum.
A deteção e a prevenção constituem a componente paga. Ficam disponíveis para os 400 métodos com a edição descarregável ou com qualquer plano pago.
Todos os níveis de assinatura, a partir do Professional, incluem acesso integral à Biblioteca de Batotas e Burlas: as notas de deteção e prevenção dos 400 métodos, bem como a edição pesquisável para descarregar.
Já tem assinatura? Inicie sessão e este conteúdo fica disponível.
Publicado como referência de deteção para profissionais de vigilância, conformidade e operações de jogo. Os limiares e as afinações são definidos pela propriedade. Nada aqui constitui instrução: o método é descrito para que possa ser reconhecido.