Parte III: Batota em máquinas de jogo · Electronic & Digital Cheating Methods · #6.19
Vishing ao serviço de apoio informático (Help Desk Vishing)
Como funciona
Os atacantes pesquisam os funcionários do casino no LinkedIn e noutras redes sociais para recolher informação sobre as suas funções, responsabilidades e relações. Em seguida, telefonam para o serviço de apoio informático do casino fazendo-se passar pelo funcionário e utilizando a informação recolhida para ganhar credibilidade. O atacante alega estar bloqueado na sua conta ou ter dificuldades técnicas e convence o serviço de apoio a repor palavras-passe, desativar a autenticação multifator ou fornecer novas credenciais. Obtidas as credenciais, os atacantes acedem aos sistemas internos e podem deslocar-se lateralmente pela rede, chegando por fim aos sistemas de jogo. O grupo Scattered Spider aperfeiçoou esta técnica: os seus membros falam inglês fluentemente e pesquisam exaustivamente os seus alvos antes de telefonar. As variantes modernas podem utilizar síntese de voz gerada por IA para imitar na perfeição a voz do funcionário visado, a partir de apenas alguns segundos de áudio de fontes públicas.
Onde aparece
Infraestrutura informática do casino, conduzindo por fim aos sistemas de jogo, ao CMS, às bases de dados de jogadores e aos sistemas financeiros
Registo documentado
O ataque à MGM Resorts de setembro de 2023 começou com um telefonema de 10 minutos para o serviço de apoio informático, no qual os atacantes, fazendo-se passar por um funcionário encontrado no LinkedIn, obtiveram credenciais que conduziram a privilégios de administrador sobre os ambientes Okta e Azure da MGM. O mesmo grupo, Scattered Spider, já tinha utilizado com êxito táticas semelhantes contra empresas de telecomunicações e de tecnologia antes de visar casinos.
Deteção e prevençãoORIENTAÇÃO
A parte pagaComo uma sala de monitorização deteta help desk vishing (voice phishing) attack e o que impede que se repita, escrito para a sala de vigilância, não para o leitor comum.
A deteção e a prevenção constituem a componente paga. Ficam disponíveis para os 400 métodos com a edição descarregável ou com qualquer plano pago.
Todos os níveis de assinatura, a partir do Professional, incluem acesso integral à Biblioteca de Batotas e Burlas: as notas de deteção e prevenção dos 400 métodos, bem como a edição pesquisável para descarregar.
Já tem assinatura? Inicie sessão e este conteúdo fica disponível.
Publicado como referência de deteção para profissionais de vigilância, conformidade e operações de jogo. Os limiares e as afinações são definidos pela propriedade. Nada aqui constitui instrução: o método é descrito para que possa ser reconhecido.