第三部分：老虎机出千 · Electronic & Digital Cheating Methods · #6.15
针对博彩运营的勒索软件攻击（Ransomware Attack on Gaming Operations (Scattered Spider Method)）
工作原理
2023年9月Scattered Spider / ALPHV对MGM Resorts的攻击表明，勒索软件能够直接影响博彩机运营。该攻击以社会工程（语音钓鱼）获取凭证开始，升级为完整的网络访问权限，最终在约100台ESXi虚拟机管理程序（承载数千台虚拟机）上部署勒索软件。这导致包括博彩机（显示错误信息）、ATM、电子房卡、预订系统和网站在内的关键系统瘫痪。尽管其主要动机是数据窃取敲诈而非直接针对博彩机出千，但如果攻击者获得足够的访问权限，同一攻击途径也可被用于操纵博彩系统。拥有CMS访问权限的老练攻击者在理论上可以篡改累积奖池配置、更改派彩百分比，或创建虚假玩家账户以清洗黑钱。
出现场合
所有娱乐场数字基础设施：博彩机、CMS服务器、玩家追踪系统、财务系统、酒店运营、ATM、在线博彩平台
有据可查
2023年9月Scattered Spider（与ALPHV/BlackCat勒索软件合作）对MGM Resorts的攻击造成约1亿美元损失。攻击者利用LinkedIn锁定一名员工，随后致电MGM的IT服务台获取凭证。该攻击使运营中断约10天。Caesars Entertainment在差不多同一时间遭到类似攻击，据报支付了3,000万美元赎金要求中的1,500万美元。2024年7月，一名来自英国的17岁少年因与MGM入侵事件的关联被捕。
识别与防范建议
付费部分监控室如何识别ransomware attack on gaming operations (scattered spider method)，以及如何防止其再次发生——为值班人员而写，而非为普通读者。
本文作为监控、合规及博彩营运专业人员的侦测参考发布。阈值与调校由各家娱乐场自行设定。本文不构成任何操作指引：描述该方法的目的仅在于使其能够被识别。