Русские взламывают игровые автоматы мировых казино
В современном западном мире уже не раз говорилось о русских хакерах, которые реализовывают самые невообразимые проекты и наживают миллионные состояния путём взлома банковских систем. Некоторые предположения не просто результат нездоровой паранойи и имеют под собой реальную подоплеку. В данном конкретном случае речь идёт о взломе игровых автоматов установленных в крупных казино США. Русский след обнаружен при взломе не онлайн казино, типа http://joycasino.cc, а стационарных слотмашин.
Предполагается, что результат выпадения выигрышной комбинации абсолютно случаен для каждой игры, так как используется генератор псевдослучайных чисел (ГПЧ). Но есть одно НО. Приставка ПСЕВДО - подразумевает, что число всё-та не совсем случайное, а рассчитывается по какому-то алгоритму. Составляющие для расчёта могут быть самые разные, но тем не менее предсказуемы, особенно если электронные «мозги» игрового автомата оказываются в руках организации могущей позволить себе дорогостоящее исследование.
В России такая возможность появилась в 2009 году, когда игровые автоматы и казино оказались под запретом и множество слотмашин оказались проданы неизвестным покупателям по бросовой цене. Понятно, что исследование заняло время, но уже в 2014 году казино Люмьер Плейс из Сент-Луиса обратило внимание на то, что результат выигрыша на некоторых автоматах превышают заложенный процент и автоматы не просто не приносят прибыль, а работают в убыток, чего теоретически быть не должно. Причём таким образом работает не одна слот машина, а целая серия выпущенная определёнными производителями до 2008 года. Самое интересное, что ни один автомат ни разу не выдавал крупный джекпот. Как говорится, явное мошенничество налицо.
В результате обработки видеоархива был выявлен человек, который играл в автоматы удерживая свой смартфон у экрана автоматов и делал по несколько заходов на одни и те же машины определённых производителей. Подозрение вызывал тот факт, что он очень длительное время держал палец над кнопкой, и реагировал не на изображение на мониторе, а на реакцию телефона. Анализ показал, что при ставках 20 - 30 долларов этот подозрительный человек умудрялся заработать практически с каждого своего автомата сумму превышающую 1000 $. За два своих игровых дня он обналичил выигрыш превышающий сумму в 20000$.
Служба безопасности казино поделилась результатами своих наблюдений с другими казино америки и выявила ещё более 20 подобных случаев. Необычным игроком оказался гражданин России Мурат Блиев, частенько наведывающийся в США. В результате слежки за ним была выявлена группа лиц, большинство которых оказались гражданами Российской федерации или выходцами из стран СНГ. Организация, находящаяся в Санкт-Петербурге имела неосторожность снова послать Мурата Блиева в америку, где он и был задержан с несколькими сообщниками при встрече. В результате оперативной работы спецслужбами была выявлена целая мошенническая сеть работающая по всему миру с 2011 года и координируемая из Санкт-Петербурга. Только в США группа умудрялась обмануть игровые автоматы на сумму превышающую четверть миллиона долларов месяц.
Принцип работы заключался в анализе работы генератора псевдослучайных чисел автомата на удалённом сервере путём исследования записи с монитора. Выявленные закономерности предавались на приложение смартфона, которое путём вибрации активировало маркер для игрока, по сигналу которого он нажимал кнопку. С учётом реакции человека не всегда удавалось поймать нужный момент, поэтому на один и тот же автомат делалось по нескольку заходов.
Алгоритм работы генератора псевдослучайных чисел был выявлен путём исследования взломанного аналогичного игрового автомата. Задача игроков была просто вовремя нажимать клавиши и обналичивать выигрыш.
Не взирая на результаты расследования, очень немногие казино поспешили произвести модернизацию перечисленных оперативниками игровых автоматов, которые подверглись взлому. Многие казино пошли по пути усиления бдительности службы безопасности. Они посчитали, что так будет дешевле, чем платить производителям. Это играет на руку мошенникам. Теперь телефоны кладутся в нагрудные карманы из сетчатой ткани. Игрок уже не так бросается в глаза, а значит - мошенничество продолжается. Это ведь не онлайн слот в интернете, визуализация которого никоим образом не зависит от работы ГПЧ.