第三部分：博彩機出千 · Electronic & Digital Cheating Methods · #6.15
針對博彩營運的勒索軟件攻擊（Scattered Spider方法）
運作方式
2023年9月Scattered Spider / ALPHV對MGM Resorts的攻擊，顯示勒索軟件可直接影響博彩機運作。攻擊始於社交工程（語音釣魚，vishing）以取得登入憑證，繼而升級至取得整個網絡的存取權限，最終在約100台承載數以千計虛擬機器的ESXi虛擬機管理程式上部署勒索軟件。這導致多個關鍵系統停頓，包括博彩機（顯示錯誤訊息）、自動櫃員機、數碼房卡、訂房系統及網站。雖然主要動機是盜取數據以作勒索，而非直接在博彩機出千，但如攻擊者取得足夠的存取權限，同一攻擊途徑亦可用於操控博彩系統。具備CMS存取權限的精密攻擊者，理論上可以更改累積頭獎設定、改變派彩百分比，或建立虛構玩家賬戶以清洗黑錢。
出現位置
所有娛樂場數碼基礎設施：博彩機、CMS伺服器、玩家追蹤系統、財務系統、酒店營運、自動櫃員機、網上博彩平台
有案可查
2023年9月Scattered Spider夥同ALPHV/BlackCat勒索軟件對MGM Resorts發動的攻擊造成約1億美元損失。攻擊者利用LinkedIn識別一名員工，其後致電MGM的IT支援台以取得登入憑證。該攻擊令營運受阻約10天。Caesars Entertainment約於同期遭類似攻擊，據報道支付了3,000萬美元贖金要求中的1,500萬美元。2024年7月，一名來自英國的17歲少年因與MGM入侵事件有關而被捕。
識別與防範建議
付費部分監控室如何識破ransomware attack on gaming operations (scattered spider method)，以及如何防止其再次發生——為監控台而寫，而非為讀者而寫。
本內容作為偵測參考，供監控、合規及博彩營運專業人員使用。門檻及設定由各娛樂場自行釐定。本文並非教學指引：記述手法僅為便於識別。