- マルウェアにより、ポーカーのイカサマ師が対戦相手のパソコン画面を覗き見ていたとされる
- 数百人のオンラインポーカープレイヤーが金銭的被害を受けた可能性
- MeshAgentを使い、対局中の特定プレイヤーを監視していたとみられる
オンラインポーカーのプレイヤーをめぐり、不正行為の疑惑が浮上しています。複数のオンラインギャンブルサイトで、参加者が総額数百万ドルの損失を被った可能性があります。
Wiredは、大手ギャンブルプラットフォームを利用する数百人が、特定のプレイヤーのパソコンに仕込まれたマルウェアの被害に遭ったとされると報じています。
このソフトウェアにより、攻撃者は被害者のパソコン画面を監視し、ポーカーの対局中の判断に影響を与え得る情報を入手できたとされています。
マルウェアがプレイヤーの非公開情報を露呈させたとされる
この事件は「スーパーユーザー」と呼ばれる形態のポーカー不正にあたります。一般の参加者には知り得ない情報を、特定の人物が入手するというものです。
攻撃者は、特定のポーカープラットフォームを直接突くのではなく、複数のテーブルを管理するための外部アプリケーションを悪用したとみられています。
これらのアプリケーションを経由して、狙った対戦相手のパソコンに、本人に気付かれないままリモート管理ツールのMeshAgentをインストールしていたとされます。
インストール後は、被害者がオンラインポーカーをプレイしている間、パソコンに表示される内容を侵入者が確認できる状態になっていたようです。
こうしたアクセスにより、対戦相手の手札が筒抜けになり、マルウェアを操る人物は正当な参加では得られない情報を対局中に握れた可能性があります。
この優位性によって、高額なハンドでの判断が左右され、疑われるイカサマ師が何も知らないプレイヤーから金を巻き上げられたとみられます。
この活動は単発の事案ではなく、複数の大手オンラインポーカーサービスの顧客を巻き込んだ長期的な攻撃だったと説明されています。
報道によると、実行者はポーカー界隈では知られた人物ですが、刑事告発されていないため、氏名は伏せられています。
疑惑への対応はプラットフォームごとに分かれる
関係各社の対応は分かれています。あるサービスは、マルウェアの手口が公になる前にアカウントを削除したと伝えられています。
このプラットフォームは、監視システムを通じて、異常に好成績が続いている点や疑わしいプレイパターンを把握していました。
ほかのサービスは、利用者のパソコンにMeshAgentがインストールされていないかを確認するためのセキュリティチェックを公開しました。
一方、別の運営会社にはこのアカウントについて苦情が寄せられていました。それにもかかわらず、疑惑の人物は同社のプラットフォームでプレイを続けることを認められていたとされます。
同社は後に、調査の結果、侵害された端末が対局結果に影響したことを示す証拠は見つからなかったと説明しました。
さらに、不正行為によって多額の損失を被ったと考える顧客への補償も拒否しました。
この対応により、被害を受けたプレイヤーは、資金を取り戻せるのか、損失の責任がどう判断されるのかが見通せない状況に置かれています。
報じられたとおりに画面へのアクセスがあったのであれば、調査担当者は侵害されたアカウントを特定し、どの対局で不公正な結果が生じたかを突き止める必要があります。
ただ、疑われている活動は多数のプレイヤーと複数のギャンブルサービスにまたがるため、こうした評価は難しいとみられます。
この事案は、同時進行の対局を整理するためにプレイヤーが自分で導入するソフトウェアのリスクにも目を向けさせます。
こうしたアプリケーションは複数テーブルでのプレイを楽にする一方、悪意あるプログラムが個人のパソコンに侵入する新たな経路となる恐れがあります。
このようなツールを使うプレイヤーは、ギャンブルプラットフォーム側の対策が及ばない範囲のセキュリティリスクも考慮する必要がありそうです。
本稿執筆時点では、盗まれた総額、確認された被害者の数、当局が捜査しているかどうかについての情報はありません。
