یک حمله پیچیده زنجیره تأمین (Supply Chain Attack) به نرم‌افزارهای جانبی محبوب در دنیای پوکر آنلاین، منجر به سرقت میلیون‌ها دلار از بازیکنان سطح بالا شده است. این عملیات که از طریق بدافزار MeshAgent انجام شده، به مهاجمان اجازه داده تا با دسترسی به سیستم بازیکنان، کارت‌های آن‌ها را مشاهده کرده و بر جریان بازی مسلط شوند.
جزئیات حمله و روش نفوذ
بر اساس تحقیقات انجام شده، عامل تهدید (Threat Actor) با نفوذ به فرآیندهای به‌روزرسانی دو نرم‌افزار پرکاربرد یعنی IntuitiveTables و Jurojin، توانسته است بدافزار خود را از طریق کانال‌های رسمی و به‌روزرسانی‌های خودکار (Automatic Updates) به دست کاربران برساند. این روش هوشمندانه باعث شده است که بدافزار توسط اکثر سیستم‌های امنیتی و آنتی‌ویروس‌ها شناسایی نشود.
- نفوذ به Jurojin: مهاجم به سیستم به‌روزرسانی توسعه‌دهنده دسترسی پیدا کرده و بدافزار را از طریق آپدیت‌های رسمی توزیع کرد.
- نفوذ به IntuitiveTables: کد مخرب پیش از امضای گواهی امنیتی (Security Certificate) توسط توسعه‌دهنده، به برنامه تزریق شد و نسخه آلوده به صورت عمومی در دسترس قرار گرفت.
هدفمند بودن و شناسایی توسط هوش مصنوعی
این بدافزار برخلاف باج‌افزارهای معمول، به دنبال تخلیه سریع دارایی‌ها نبود؛ بلکه یک عملیات شناسایی (Reconnaissance) طولانی‌مدت را دنبال می‌کرد. بدافزار تنها زمانی فعالیت مخرب خود را آغاز می‌کرد که کاربر در لیست هدف (بازیکنان High-stakes) قرار داشت. نکته جالب توجه این است که یکی از اولین موارد شناسایی این بدافزار، توسط یک عامل هوش مصنوعی (AI Agent) انجام شد که متوجه فعالیت‌های مشکوک در پس‌زمینه سیستم و خطاهای گرافیکی ناشی از ضبط صفحه نمایش شده بود.
پیامدهای مالی و واکنش صنعت
تخمین زده می‌شود که این عملیات منجر به سرقت مبالغی بین ۱.۵ تا ۴ میلیون دلار شده است. مهاجمان با استفاده از روش “Superuser”، یعنی داشتن اطلاعات کامل از کارت‌های حریف، برنده بازی‌های بسیار حساس می‌شدند. در حالی که برخی پلتفرم‌ها مانند CoinPoker با شناسایی الگوهای غیرعادی، حساب‌های مشکوک را مسدود و مبالغ سرقتی را بازگرداندند، برخی دیگر با وجود گزارش‌های متعدد، واکنش کندی به این تهدید نشان دادند.
