دستکاری کد: بازی‌های کرش دیجی‌تین در معرض خطر از طریق حادثه تروجان

دستکاری کد: بازی‌های کرش دیجی‌تین در معرض خطر از طریق حادثه تروجان

خلاصه: محققان امنیت سایبری در JFrog کدی مخرب را در موتور بازی FG-Crash دیجی‌تین کشف کردند. این بسته مخرب قبل از شناسایی، حدود ۱۲۰۰ بار دانلود شده بود.

TLDR: متخصصان امنیت سایبری، دستکاری هدفمند موتور بازی FG-Crash دیجی‌تین را که از طریق بسته نرم‌افزاری مخرب با نام Newtonsoftt. Json. Net معرفی شده بود، شناسایی کرده‌اند. این تروجان به مهاجمان اجازه داد تا نتایج بازی را در لحظه تغییر دهند و از ضرایب آینده مطلع شوند و یکپارچگی بازی را به شدت به خطر انداختند.

محتوا (markdown): صنعت کازینو آنلاین با یک رسوایی فنی قابل توجه روبرو است زیرا محققان امنیت سایبری یک حمله پیچیده به موتور بازی FG-Crash ارائه دهنده نرم افزار Digitain را فاش کرده اند. این یک هک خارجی استاندارد نبود، بلکه یک دستکاری عمیق در کد منبع از طریق یک کتابخانه نرم افزاری آلوده بود. این حادثه بر امنیت کل زنجیره تامین iGaming نور می اندازد، زیرا مکانیسم های اصلی تولید اعداد تصادفی بازی های کرش محبوب را هدف قرار داد.

مشکل حول محور آنچه که به عنوان بسته نرم افزاری تروجان شناخته می شود، متمرکز بود. مهاجمان از تکنیکی به نام "typosquatting" استفاده کردند و بسته ای را در پلتفرم NuGet به نام Newtonsoftt.Json.Net ایجاد کردند. "t" اضافی در نام به اندازه کافی ظریف بود که بسیاری از توسعه دهندگان احتمالاً خطا را نادیده گرفتند و فکر کردند که از کتابخانه قانونی و جهانی مورد استفاده Newtonsoft.Json استفاده می کنند. کسانی که این کتابخانه دستکاری شده را در محیط های توسعه خود ادغام کردند، به طور موثر به مهاجمان اجازه دسترسی به بک اند محاسبات بازی را دادند.

اعداد و حقایق

تجزیه و تحلیل فنی دقیق توسط تیم JFrog حقایق نگران کننده ای را فاش کرد. نرم افزار مخرب در هفت نسخه مختلف منتشر شده بین ۱۳ اوت و ۱۰ اکتبر ۲۰۲۵ وجود داشت. تا زمانی که به طور عمومی گزارش شد، تقریباً ۱۲۰۰ بار دانلود ثبت شده بود. این بدافزار به ویژه خطرناک بود زیرا فوراً فعال نمی شد. منتظر محیطی بود که متد خاصی را در بک اند FG-Crash دیجی‌تین افشا کند. این فعال سازی تاخیری شانس شناسایی در طول آزمون های راه اندازی معمول را به طور قابل توجهی کاهش داد.

هنگامی که فعال شد، تروجان از "runtime patching" برای جایگزینی نتیجه محاسبه شده بازی با یک مقدار دستکاری شده استفاده کرد. نسخه های بعدی حتی برای ارسال این نتایج به یک سرور خارجی طراحی شده بودند و به کنترل کنندگان اجازه می داد تا ضرایب برد را قبل از شروع دور بازی توسط بازیکنان ببینند. ابرداده ها در بسته شامل آدرس یک مخزن داخلی دیجی‌تین بود که نشان می داد مهاجم ممکن است یک فرد داخلی یا کسی با دسترسی غیرمجاز به کد منبع خصوصی باشد.

"مشخصات کد مخرب نشان می دهد که مهاجم ممکن است یک فرد داخلی بوده یا به مخزن داخلی دیجی‌تین دسترسی داشته است." - گزارش تحقیقاتی، تیم امنیت سایبری JFrog

پیشینه

دیجی‌تین در ۷ ژوئیه ۲۰۲۶ به محققان پاسخ داد و دو روز بعد اعلام کرد که از قبل از وضعیت آگاه بوده و آن را حل کرده است. با این حال، سوالات قابل توجهی بی پاسخ مانده اند. در حال حاضر هیچ جزئیاتی در مورد اینکه کدام اپراتورهای کازینو تحت تأثیر قرار گرفتند یا اینکه آیا بازیکنان ضررهای مالی فردی متحمل شده اند، وجود ندارد. در دنیای بازی B2B، اپراتورها اغلب به شدت به گواهینامه های ارائه شده توسط تامین کنندگان خود متکی هستند. این مورد نشان می دهد که دستکاری ها می توانند در فرآیندهای ساخت عمیق مدفون شوند که در آن نظارت سنتی بر نرخ پرداخت (RTP) ممکن است نتواند به موقع آنها را تشخیص دهد.

این بدافزار به طرز چشمگیری مینیمالیستی بود و فاقد توابع سرقت اعتبار یا انتشار در سراسر شبکه ها بود. تنها هدف آن به خطر انداختن یکپارچگی بازی کرش بود. این نشان دهنده سطح جدیدی از دقت در جرایم سایبری مرتبط با بازی است که بر دستکاری نتایج جراحی تمرکز دارد تا سرقت گسترده داده ها. در زمان گزارش JFrog، بسته از نتایج جستجوی NuGet حذف شد، اگرچه فایل ها از طریق لینک های دانلود مستقیم قابل دسترسی باقی ماندند و نیاز به ممیزی دستی وابستگی ها را برجسته می کند.

چرا برای بازیکنان آلمانی مهم است

برای بازیکنان در آلمان، این خبر به عنوان یک هشدار حیاتی عمل می کند. این بازار به شدت تحت نظارت "قانون ایالتی قمار ۲۰۲۱" (GlüStV 2021) است. بازی در کازینویی که در لیست سفید GGL قرار دارد، بالاترین سطح حفاظت را ارائه می دهد. مرجع نظارتی مشترک (GGL) نه تنها محتوا، بلکه قابلیت اطمینان فنی سیستم ها، از جمله اتصالات به LUGAS برای محدودیت های واریز و فایل های محرومیت بازیکن را بازرسی می کند. آلمان همچنین محدودیت سختگیرانه ۱ یورویی در هر چرخش و سقف واریز ماهانه متقابل ارائه دهنده ۱۰۰۰ یورو را اعمال می کند.

بازی های کرش، که در آنها ضریب افزایش می یابد و بازیکنان باید قبل از سقوط خارج شوند، یک چالش نظارتی هستند. دستکاری هایی مانند آنچه در دیجی‌تین یافت شد، به طور نظری به دلیل فرآیندهای صدور گواهینامه دقیق برای تولید کننده اعداد تصادفی (RNG) سریعتر در بازار قانونی آلمان شناسایی می شد. بازیکنان آلمانی باید اطمینان حاصل کنند که فقط در سایت های دارای مجوز بازی می کنند، زیرا جبران قانونی و کمک نظارتی تنها در این چارچوب زمانی که یکپارچگی فنی به خطر بیفتد، واقع بینانه است.

معنی آن برای کازینوهای دارای مجوز GGL

برای کازینوهای دارای مجوز GGL، این حادثه مستلزم افزایش دقت است. گواهینامه محصول نهایی دیگر کافی نیست؛ اپراتورها باید اطمینان حاصل کنند که شرکای نرم افزاری آنها کل زنجیره تامین را کنترل می کنند. این به طور خاص شامل استفاده از وابستگی های قفل شده است که نمی توانند بدون بررسی دستی به روز شوند. علاوه بر این، اتصالات خروجی از سرورهای محاسبه بازی باید به شدت نظارت شوند تا از نشت داده به سرورهای خارجی غیرمجاز جلوگیری شود.

در مقابل، کازینوهای دارای مجوز در مالت (MGA) یا کوراسائو اغلب شفافیت کمتری را در طول چنین نقض های فنی ارائه می دهند. در حالی که GGL قدرت توقف فوری عملیات را در صورت تردید در یکپارچگی دارد، ارائه دهندگان خارج از کشور اغلب در مناطق خاکستری نظارتی فعالیت می کنند. مجوزهای آلمانی موظف به گزارش هرگونه بی نظمی در جریان بازی هستند. این استاندارد ایمنی بالا قوی ترین استدلال علیه بازی در کازینوهای غیرقانونی باقی می ماند، زیرا پرونده دیجی‌تین اثبات می کند که امنیت فنی نیاز به نظارت مداوم در سطح ایالت دارد.