Разделы

Безопасность Интернет Веб-сервисы Цифровизация Бизнес-приложения

Хакеры "любят" онлайновые казино

От действий хакеров страдают все секторы электронной коммерции: от банковских сайтов до магазинов. Однако, похоже, что любимыми "заведениями" хакеров в последнее время стали онлайновые казино. Индустрия онлайновых игр динамично развивается, уже сейчас она оценивается в $1,5 млрд. и согласно прогнозам экспертов в течение следующих полутора лет вырастет до $6 млрд. А поскольку в большинстве случаев злоумышленники остаются безнаказанными, неудивительно, что интернет-казино все чаще подвергаются настойчивым атакам и нередко в результате них несут серьезные финансовые потери.
Канадская компания CryptoLogic Inc., разрабатывающая программное обеспечение для работы в интернете, в том числе для онлайновых казино, объявила о том, что в конце августа неизвестный хакер взломал один из ее серверов. В результате вмешательства хакера в работу программ, игроки получили возможность постоянно обыгрывать казино и за несколько часов оно лишилось $1,9 млн. Деньги перекочевали в карманы 140 счастливчиков. Казино не стало объявлять выигрыш незаконным, поскольку, по словам представительницы CryptoLogic Нэнси Чан-Палматир (Nancy Chan-Palmateer), никто из этих пользователей Сети не имел отношения ко взлому. В CryptoLogic полагают, что виновником произошедшего является один из сотрудников компании - ведущееся сейчас расследование показало, что хакер имел доступ к информации для внутреннего пользования.

Из проигранных $1,9 млн. CryptoLogic придется выплатить пользователям $600 тысяч, остальные $1,3 млн. заплатит страховая компания.

Впрочем, эксперты говорят, что CryptoLogic еще повезло. Компании удалось обнаружить брешь в системе защиты в течение нескольких часов после ее появления, притом, что обычно жертвы хакеров остаются в неведении на протяжении достаточно длительного времени, между тем, как злоумышленники потихоньку обирают их сайты.

Не брезгуют хакеры и шантажом. Более того, мошеннические схемы с его применением сейчас становятся наиболее популярными. Кроме прямого надувательства, любители легкой наживы частенько выдвигают пострадавшим от их рук компаниям требования заплатить за прекращение атак, обещая, что иначе "хуже будет", когда информация о ненадежной системе защиты казино будет предана огласке. При этом вымогаемые суммы нередко оцениваются казино как "чудовищные".

По данным британских компаний The Gambling Consultancy и Information Risk Management, хакерские атаки на казино очень хорошо продуманы и зачастую имеют отношение к организованной преступности. Следы нескольких последних из них, по словам технического директора The Gambling Consultancy Нейла Барретта (Neil Barrett), ведут в Восточную Европу, в частности в Санкт-Петербург.

Наиболее распространенных хакерских схем две. Первая - атаки на отказ в обслуживании (DoS). Эта схема особенно эффективна перед крупными спортивными мероприятиями, на исход которых стремится сделать ставку масса пользователей интернета, и "падение" сайта в такой момент оборачивается для компании большими убытками. Вторая излюбленная схема хакеров - вторжение на сервер казино с целью внесения изменений в работу программ в пользу игроков. В итоге пользователи постоянно выигрывают, нанося серьезный ущерб казино, как это было в случае с CryptoLogic.
Как с помощью ad-hoc инструмента снизить расходы на внедрение аналитики
Импортонезависимость