Parte III: Batota em máquinas de jogo · Electronic & Digital Cheating Methods · #6.15
Ataque de ransomware (Ransomware Attack on Gaming Operations, Scattered Spider Method)
Como funciona
O ataque do Scattered Spider / ALPHV à MGM Resorts em setembro de 2023 demonstrou como o ransomware pode afetar diretamente o funcionamento das máquinas de jogo. O ataque começou com engenharia social (vishing) para obter credenciais, evoluiu para acesso total à rede e culminou na implantação de ransomware em aproximadamente 100 hipervisores ESXi que alojavam milhares de máquinas virtuais. Isto paralisou sistemas críticos, incluindo máquinas de jogo (que apresentavam mensagens de erro), caixas automáticas (ATM), chaves digitais dos quartos, sistemas de reservas e sítios web. Embora o motivo principal fosse a extorsão através do roubo de dados, e não a batota direta nas máquinas de jogo, o mesmo vetor de ataque poderia ser utilizado para manipular os sistemas de jogo se os atacantes obtivessem acesso suficiente. Um atacante sofisticado com acesso ao CMS poderia, em teoria, alterar as configurações dos jackpots progressivos, mudar as percentagens de pagamento ou criar contas de jogadores fictícias para branquear capitais.
Onde aparece
Toda a infraestrutura digital do casino: máquinas de jogo, servidores CMS, sistemas de acompanhamento de jogadores, sistemas financeiros, operações hoteleiras, caixas automáticas (ATM), plataformas de jogo online
Registo documentado
O ataque de setembro de 2023 à MGM Resorts pelo Scattered Spider (em colaboração com o ransomware ALPHV/BlackCat) causou perdas de aproximadamente $100 milhões. Os atacantes utilizaram o LinkedIn para identificar um funcionário e depois telefonaram para o serviço de apoio informático da MGM para obter credenciais. O ataque perturbou as operações durante aproximadamente 10 dias. A Caesars Entertainment foi atingida por um ataque semelhante mais ou menos na mesma altura e terá pago $15 milhões de um pedido de resgate de $30 milhões. Em julho de 2024, um jovem de 17 anos do Reino Unido foi detido no âmbito do ataque informático à MGM.
Deteção e prevençãoORIENTAÇÃO
A parte pagaComo uma sala de monitorização deteta ransomware attack on gaming operations (scattered spider method) e o que impede que se repita, escrito para a sala de vigilância, não para o leitor comum.
A deteção e a prevenção constituem a componente paga. Ficam disponíveis para os 400 métodos com a edição descarregável ou com qualquer plano pago.
Todos os níveis de assinatura, a partir do Professional, incluem acesso integral à Biblioteca de Batotas e Burlas: as notas de deteção e prevenção dos 400 métodos, bem como a edição pesquisável para descarregar.
Já tem assinatura? Inicie sessão e este conteúdo fica disponível.
Publicado como referência de deteção para profissionais de vigilância, conformidade e operações de jogo. Os limiares e as afinações são definidos pela propriedade. Nada aqui constitui instrução: o método é descrito para que possa ser reconhecido.