Dùng mã độc để nhìn trộm bài đối thủ, hacker có thể đã chiếm hàng triệu USD từ các bàn chơi poker online

Mẫn Nhi
Mẫn Nhi✔
Phản hồi: 0

Mẫn Nhi✔

Admin xinh gái
Khai thác công cụ hỗ trợ chơi nhiều bàn cùng lúc để cài phần mềm độc hại MeshAgent, kẻ gian đã bí mật nhìn trộm bài đối phương trong chiến dịch kéo dài trên nhiều nền tảng poker trực tuyến lớn.
1793331869599.png

Thủ đoạn biến thành "superuser" nhìn thấu bài đối thủ​

Cộng đồng poker chuyên nghiệp vừa trở thành tâm điểm của một vụ tấn công mạng quy mô lớn. Theo thông tin từ Wired, hàng trăm người chơi poker trực tuyến được cho là đã trở thành mục tiêu của một chiến dịch cài cắm mã độc tinh vi.

Vụ việc này thuộc dạng gian lận "superuser" - thuật ngữ chỉ trường hợp một người chơi có được quyền truy cập trái phép để nhìn thấy bài của người khác. Chiến dịch tấn công dường như đã diễn ra trong thời gian dài, với số tiền bị chiếm đoạt ước tính có thể lên tới hàng triệu USD trên khắp các nền tảng poker online lớn.

Về cơ chế kỹ thuật, bài viết từ Wired cho biết tin tặc đã nhắm vào các công cụ bên thứ ba vốn được người chơi sử dụng để mở và chơi nhiều ván poker cùng lúc. Bằng cách khai thác các công cụ này, kẻ tấn công đã cài đặt một chương trình độc hại có tên MeshAgent vào máy tính của những mục tiêu cụ thể, từ đó trực tiếp xem màn hình của họ.

Phản ứng trái ngược từ các nền tảng poker​

Dù danh tính thật của hacker đã được cộng đồng người chơi biết tới, các nền tảng poker trực tuyến lại đưa ra những phản ứng rất khác nhau. Wired hiện chưa công bố danh tính của cá nhân này do người này chưa bị khởi tố, đồng thời đối tượng cũng không phản hồi yêu cầu bình luận từ tòa soạn.

Trong số các đơn vị liên quan, một nền tảng đã chủ động cấm tài khoản của kẻ gian ngay trước khi vụ tấn công MeshAgent bị phát giác công khai, nhờ phát hiện tỷ lệ thắng cao bất thường cùng các xu hướng chơi kỳ lạ. Một số dịch vụ khác đã phát hành công cụ giúp người chơi tự kiểm tra xem máy tính của mình có bị nhiễm mã độc hay không sau khi vụ việc vỡ lở.

Ngược lại, có công ty vẫn cho phép kẻ gian tiếp tục hoạt động bất chấp nhiều khiếu nại từ cộng đồng người chơi. Đơn vị này thậm chí còn khẳng định họ không tìm thấy bằng chứng cho thấy kết quả các ván đấu bị can thiệp và từ chối hoàn tiền cho những khoản thua lỗ của người chơi.
 
Được phối hợp thực hiện bởi các chuyên gia của Bkav, cộng đồng An ninh mạng Việt Nam WhiteHat và cộng đồng Khoa học công nghệ VnReview
Back
Top