Ang laptop na pating ng Poker na pwned ng masamang maid atake

Ang propesyunal na manlalaro ng poker na si Jens Kyllönen ay natutunan ng isang aralin tungkol sa seguridad ng computer nang mas maaga sa taong ito: Huwag iwanan ang iyong computer na walang pag-aalaga nang hindi ito unang siniguro, kahit na sa iyong silid ng hotel.

Si Kyllönen ay naglaro sa European Poker Tour event sa Barcelona noong Setyembre nang malaman niya na nawala ang kanyang laptop mula sa kanyang silid sa hotel. Dahil muling lumitaw ang laptop nang eksakto kung saan niya ito pinabayaan nang sandali, inisip niya na ang kanyang kasama sa silid, isa pang propesyonal na poker player sa paligsahan, ay hiniram ito. Si Kyllönen ay naging kahina-hinala kapag natuklasan niya na hindi na niya kailangang mag-log in sa kanyang laptop at ang operating system ay hindi na-boot nang maayos, ayon sa isang pagsulat ng insidente.

Nang tumanggi ang kanyang kasama sa silid na si Henri Jaakkola na alam ang anumang bagay tungkol dito, tinanong ni Kyllönen si F-Secure na mag-imbestiga.

Eek! Isang Nahanap na RAT!

Tama na nababahala si Kyllönen, dahil natagpuan ng mga mananaliksik ng F-Secure ang isang malayuang pag-access sa Trojan (RAT) na naka-install sa laptop, ang nai-post na F-Secure sa blog nito mas maaga sa linggong ito. Lumitaw na ang pag-atake ay na-install ang malware gamit ang isang USB stick at na-configure ito upang awtomatikong magsimula tuwing naka-on ang computer upang subaybayan ang mga aktibidad ni Kyllönen.

Pinapayagan ng RAT ang mga umaatake na tingnan kung ano ang ginagawa ni Kyllönen sa computer, isang seryosong problema na isinasaalang-alang ang Kyllönen ay gumaganap din sa mga online na mga paligsahan sa poker. Ang F-Secure ay nag-post ng mga screenshot na nagpapakita kung paano nakikita ng attacker kung ano ang hawak ni Kyllönen sa isang laro. Kung ang nang-aatake ay nakaupo sa parehong virtual na lamesa ng poker, pagkatapos ang magsasalakay ay may kalamangan at "alam na humawak para sa isang mas mahusay na kamay, " sabi ni F-Secure.

"Siya ay isang high-roller sa pamamagitan ng anumang sukatan, na may mga panalo sa saklaw ng 2.5 milyong dolyar mula sa nakaraang taon, " sabi ni F-Secure.

Isang atake ng Masamang Pag-atake

Nakasulat sa Java, ang Trojan ay maaaring gumana sa anumang platform (Windows, Mac, Linux), at lumilitaw na gumana laban sa anumang online poker site, natagpuan ng mga mananaliksik. Sinisiyasat ng F-Secure ang ilang mga pagkakataon ng mga naka-target na pag-atake laban sa mga propesyonal na manlalaro ng poker gamit ang mga naangkop na mga Trojans upang "magnakaw ng daan-daang libu-libong euro, " sabi ni F-Secure. Ang kumpanya ay tinawag ang mga pag-atake laban sa mga propesyonal na manlalaro ng poker bilang "pating, " marami sa parehong paraan na "whaling" ay tumutukoy sa mga naka-target na pag-atake laban sa mga tagapamahala ng negosyo na may mataas na profile.

Mahalaga rin na tandaan na ang Trojan ay hindi umasa sa mga online na pamamaraan upang mahawahan ang mga manlalaro, na tinatampok kung gaano kahalaga ito sa pisikal na mai-secure ang aming mga elektronikong aparato mula sa pag-atake.

Tinutukoy ng mga propesyonal sa seguridad ang pamamaraang ito bilang isang masamang pag-atake sa katulong, na tinatanggal ang imahe ng isang empleyado sa hotel na may access sa computer habang naglilinis ng silid at maaaring gumawa ng isang bagay na nakakahamak na walang ibang nakakaalam. Madaling kalimutan na ang pinakamadaling paraan upang ikompromiso ang isang computer ay ang makarating dito habang ito ay nasa at kaliwa nang walang pag-iingat.

Mahalagang i-lock ang iyong laptop kapag umalis ka mula dito, kahit na sa isang maikling panahon at nangangailangan ng isang aktwal na pag-login upang makakuha ng access sa iyong desktop. Ang mga hard drive ay dapat na protektado ng password, at ang pag-encrypt ng full-disk ay maiiwasan ang sinuman mula sa malisyosong pag-install ng malware sa iyong kawalan. Kung nasa biyahe ka, panatilihing naka-lock ang laptop sa isang ligtas sa isang silid na maaari mo lamang ma-access, o panatilihin ito sa iyo sa lahat ng oras.

"Kung mayroon kang isang laptop na ginagamit upang ilipat ang malaking halaga ng pera, alagaan ito, " sabi ni F-Secure. Iyon ay mahusay na payo, at hindi lamang para sa mga manlalaro ng poker. Hindi mahalaga kung gumagamit ka ng iyong laptop para sa online banking o kung hawakan mo ang payroll ng iyong kumpanya - hindi mo nais na makakuha ng access ang iyong mga kriminal.