هکرها با کلاهبرداری از بازی‌های پوکر آنلاین با ریسک بالا با این حمله بدافزار، میلیون‌ها نفر را می‌دزدند

ظاهرا بدافزار به یک تقلب پوکر اجازه دسترسی به صفحه نمایش رایانه حریفان را داده است

صدها بازیکن پوکر آنلاین ممکن است متحمل ضرر مالی شده باشند

گزارش شده است که MeshAgent به مهاجم کمک می کند تا بازیکنان منتخب را در طول بازی نظارت کند بازیکنان پوکر آنلاین با اتهامات مربوط به یک عملیات تقلب مواجه هستند که ممکن است میلیون ها دلار برای شرکت کنندگان در سایت های قمار آنلاین هزینه داشته باشد.

Wired گزارش می دهد که گفته می شود صدها نفر در پلتفرم های اصلی قمار تحت تأثیر نرم افزارهای مخرب نصب شده بر روی رایانه های منتخب بازیکنان قرار گرفته اند.

ظاهرا این نرم‌افزار به مهاجم اجازه می‌داد صفحه‌های رایانه قربانیان را زیر نظر داشته باشد و اطلاعاتی را به دست آورد که می‌تواند بر تصمیم‌گیری‌ها در طول بازی‌های پوکر تأثیر بگذارد.

ظاهرا بدافزار اطلاعات خصوصی بازیکنان را افشا کرده است

این حادثه شامل نوعی کلاهبرداری در پوکر است که به عنوان تقلب "ابر کاربر" شناخته می شود، که در آن شخصی اطلاعاتی را به دست می آورد که برای شرکت کنندگان عادی در دسترس نیست.

ظاهرا مهاجم ادعا شده به جای بهره برداری مستقیم از یک پلتفرم پوکر، از برنامه های خارجی مورد استفاده برای مدیریت چندین میز استفاده کرده است.

ظاهرا این برنامه‌ها راهی برای نصب MeshAgent، یک برنامه مدیریت از راه دور، بر روی رایانه‌های متعلق به مخالفان منتخب بدون اطلاع آن‌ها ارائه کردند.

پس از نصب، طبق گزارش ها، نرم افزار مزاحم را قادر می سازد تا فعالیت های نمایش داده شده بر روی رایانه های قربانیان را در حین بازی پوکر آنلاین مشاهده کند.

چنین دسترسی می‌تواند کارت‌های خصوصی حریف را فاش کند و به فرد کنترل‌کننده بدافزار اطلاعاتی را بدهد که از طریق مشارکت قانونی در طول بازی‌ها در دسترس نیست.

این مزیت می‌تواند بر تصمیم‌گیری‌ها در زمان دست‌های گران‌قیمت تأثیر بگذارد و به متقلب ادعایی اجازه می‌دهد تا از بازیکنان ناآگاه پول بگیرد.

این فعالیت به‌عنوان یک کمپین طولانی‌مدت توصیف می‌شود که مشتریان را در چندین سرویس اصلی پوکر آنلاین درگیر می‌کند، نه یک حادثه مجزا.

گزارش‌ها ادعا می‌کنند که عامل این جنایت در محافل پوکر شناخته شده است، اما هویت فرد را پنهان کرده است زیرا هیچ اتهام جنایی تشکیل نشده است.

پلتفرم های مختلف رویکردهای متفاوتی در قبال این اتهامات دارند

شرکت‌های درگیر واکنش متفاوتی نشان داده‌اند، به طوری که گزارش شده است که یکی از سرویس‌ها قبل از اینکه عملیات بدافزار به طور عمومی شناخته شود، حساب را حذف کرده است.

آن پلتفرم نتایج غیرمعمول قوی و الگوهای بازی مشکوک را از طریق سیستم نظارت خود شناسایی کرده بود.

سایر سرویس‌ها بررسی‌های امنیتی را منتشر کردند تا به مشتریان کمک کنند تا بفهمند آیا MeshAgent روی رایانه‌هایشان نصب شده است یا خیر.

یکی دیگر از اپراتورها با شکایت هایی در مورد حساب کاربری خود مواجه شد، اما طبق گزارش ها، به متقلب مظنون اجازه داد تا به بازی در پلتفرم خود ادامه دهد.

این شرکت بعدا گفت که تحقیقاتش هیچ مدرکی مبنی بر تأثیر دستگاه‌های آسیب‌دیده بر نتایج بازی‌ها پیدا نکرده است.

همچنین از بازپرداخت وجه مشتریانی که معتقد بودند تقلب ادعایی باعث خسارات مالی قابل توجهی شده است، خودداری کرد.

این پاسخ باعث می‌شود بازیکنان متاثر در مورد اینکه آیا می‌توانند پول را پس بگیرند و چگونه مسئولیت ضررها تعیین می‌شود، نامطمئن باقی مانده است.

اگر دسترسی به صفحه گزارش شده رخ می داد، محققان باید حساب های در معرض خطر را شناسایی کرده و مشخص کنند که کدام بازی ها نتایج ناعادلانه ای به همراه داشته است.

چنین ارزیابی می تواند دشوار باشد زیرا فعالیت ادعا شده شامل بسیاری از بازیکنان و چندین سرویس قمار جداگانه است.

این مورد همچنین توجه را به خطرات مرتبط با نرم افزاری جلب می کند که شرکت کنندگان پوکر به طور مستقل برای سازماندهی بازی های همزمان نصب می کنند.

اگرچه این برنامه‌ها می‌توانند بازی چند جدولی را آسان‌تر کنند، اما ممکن است راه‌های دیگری را برای دسترسی برنامه‌های مخرب به رایانه‌های شخصی معرفی کنند.

بنابراین، بازیکنانی که از چنین ابزارهایی استفاده می کنند، ممکن است نیاز داشته باشند که خطرات امنیتی را فراتر از مواردی که توسط خود پلتفرم های قمار پوشش داده می شود، در نظر بگیرند.

تا زمان نگارش این مقاله، هیچ اطلاعاتی در مورد مقدار کل سرقت شده، تعداد قربانیان تایید شده یا اینکه آیا مقامات در حال بررسی این پرونده هستند وجود ندارد.