Российская группа хакеров продолжает наносить удары казино по всему миру

Рекс Карлсон, консультант по безопасности игровых автоматов, рассказал регуляторам США в рамках конференции в Лас-Вегасе о том, что российская группа хакеров продолжает оперировать по всему миру, взламывая генераторы случайных чисел (ГСЧ) на слот-машинах.

По сообщению эксперта, синдикат использует сложную схему с большим количеством компьютерных программ нового поколения. Порядок взлома выглядит нижеследующим образом.

1. Посещение казино и отправка видео с игровых автоматов.
2. Перенесение полученных данных на ПК.
3. Повторное посещение казино для игры на слот-машине. Во второй раз хакеры приходят не с пустыми руками. Они вооружены двумя телефонами: один – в кармане рубашки, который считывал видео со слот-экрана, второй – в кармане брюк.
4. Телефон, который находится в брюках, оснащен несколькими приложениями и издает соответствующее звуковое оповещение, когда необходимо нажать кнопку слота.

«На первый взгляд, казалось бы, ГСЧ действительно трудно победить. Но этим парням это удалось. У них есть много компьютерных ресурсов, доступных для взлома», – сказал Карлсон.

Хакеры сосредоточились на машинах, которые использовались в казино по всему миру, чтобы они могли непрерывно перемещаться из штата в штат, из страны в страну. Они также сохранили за собой средний выигрыш, чтобы не привлекать излишние внимание общественности. Группа использовала защищенные коммуникации, арендовала большие серверы по всему миру и платила лакеям внушительные суммы в биткоинах, чтобы избежать поимки персоналом казино и правоохранительными органами.

Карлсон рассказал, что при одном инциденте взлома ГСЧ был зафиксирован производитель Aristocrat Leisure Ltd. Представитель компании заявил, что ему известно лишь небольшое количество сообщений о подозрительной деятельности на устаревшей платформе игровых автоматов. С 2014 года разработчик не получал подобных оповещений.

Владелец World Game Protection Вилли Аллисон отметил, что так называемые криптографически защищенные ГСЧ помогут предотвратить хакерские атаки. Аллисон добавил, что многие американские казино не очень хорошо подготовлены к борьбе с новым поколением читов, а некоторые продолжают применять «фотокопии» из Атлантик-Сити и Лас-Вегаса, использовавшиеся 25 лет назад.

Отметим: российская группа хакеров состоит из порядка 40–70 человек. Впервые ее действия были зафиксированы в Миссури в мае 2014 года. В том же году ФБР совершило первые аресты.

В 2016 году сингапурская полиция также поймала членов синдиката. После того как часть хакеров была задержана правоохранительными органами, группа сконцентрировала свои усилия на Южной Америке и Европе.

Напомним: хакеры постоянно расширяют сферу деятельности в гейминге, переходя на лотерейные продукты, а также цифровой сектор.

Источник: Las Vegas Review-Journal