Краш-игры дали сбой: троян начал считать раунды заранее

В iGaming всплыл редкий и очень неприятный кейс. Исследователи нашли троян, который бил точно в платформу Digitain и позволял предугадывать исходы краш-игр.

🔵 Вирус маскировался под безобидную JSON-библиотеку для .NET. Снаружи все выглядело штатно, но внутри троян подменял случайное число в коде игры на свое значение, завязанное на дате и времени. После этого раунд переставал быть случайным, а его исход можно было просчитать заранее.

🔵 Самое показательное в этой истории то, что заражение било по backend-разработчикам, которые отвечали именно за логику краш-игр. Остальные пользователи системы могли вообще ничего не заметить.

🔵 Дополнительно троян создавал закрытый канал подтверждения и отправлял отчеты по каждому сфальсифицированному раунду. По данным JFrog, схема выглядела слишком точной для случайной внешней атаки, поэтому не исключается участие людей изнутри.