Захват аккаунтов: кризис на миллиарды, про который не говорят
Директор компании MIRACL, занимающейся кибер безопасностью, пообщался с Gambling Insider на счет захвата аккаунтов. Роб Гриффин сообщил, что в этом году гейминг индустрии проблема обойдется в миллиарды фунтов. По его словам, учитывая как быстро ситуация прогрессирует, это уже не проблема, а кризис, и в новостях о нем не говорят на должном уровне.
Он посоветовал проводить тщательные проверки, так как по их опыту, эта проблема затрагивает абсолютно всех. А спастись от нее можно многофакторной аутентификацией, которую гемблинг операторы не решаются внедрять, так как это может предоставить игрокам неудобства.
Если вы думаете, что такой проблемы у вас нет, исходя из нашего опыта, это лишь потому, что хакеры настолько умело симулируют нормальный трафик, что обычные системы обнаружения угроз не могут их определить. Операторы определенно не могут полагаться на то, что проблему заметят игроки.
Захват аккаунтов это быстрый и прибыльный способ. По словам директора, можно вложить $1,000 и всего за день удвоить сумму даже при минимальной отдаче. Главный источник проблемы в том, что в темной сети продаются большие базы с логинами и паролями к ним. Это аккаунты, которые прежде уже были взломаны. Используя их повторно, можно подбирать доступы к игровым аккаунтам.
Как заявил Роб Гриффин, самый низкий процент успеха это 0.1%. Получается, что прогнав базу данных в 500,000 игровых паролей, которую можно дешево купить, хакер получает доступ к минимум 500 аккаунтам. Затраты в целом на подобную атаку составят менее $1,000, а получить со взломанных игровых аккаунтов можно вдвое больше. При этом на весь процесс уйдет всего лишь день.
И занимаются этим не только отдельные хакеры или группы, а целые организации с сотнями сотрудников. Проблема эта наиболее актуальна для гемблинга, потому что в плане безопасности они отстают от банковской индустрии.
Игроки используют проблему в свою выгоду
Была отмечена и другая тенденция, которую назвали «дружелюбным обманом». Игроки ссылаются на то, что их аккаунт захватили, и это не они размещали проигравшие ставки. Таким образом игроки хотят вернуть потерянные средства. Директор MIRACL предполагает, что избыток свободного времени во время карантина сделал эту проблему более заметной.
Источник: https://www.gamblinginsider.com/in-depth/10803/miracl-ceo-account-takeovers-will-cost-the-gaming-industry-billions-in-2021
