குறியீடு கையாளுதல்: ட்ரோஜன் சம்பவம் மூலம் Digitain இன் கிராஷ் கேம்கள் ஆபத்தில்
AI உருவாக்கியதுJFrog இல் உள்ள இணையப் பாதுகாப்பு ஆராய்ச்சியாளர்கள் Digitain இன் FG-Crash கேம் எஞ்சினுக்குள் தீங்கிழைக்கும் குறியீட்டைக் கண்டுபிடித்தனர். அங்கீகரிக்கப்படாத தொகுப்பு கண்டறியப்படுவதற்கு முன்பு தோராயமாக 1,200 பதிவிறக்கங்களைப் பதிவுசெய்தது.
சைபர் செக்யூரிட்டி ஆராய்ச்சியாளர்கள் மென்பொருள் வழங்குநரான Digitain இன் FG-Crash கேம் எஞ்சினில் ஒரு அதிநவீன தாக்குதலை அம்பலப்படுத்தியதால், ஆன்லைன் கேசினோ தொழில் ஒரு குறிப்பிடத்தக்க தொழில்நுட்ப ஊழலை எதிர்கொள்கிறது. இது ஒரு நிலையான வெளிப்புற ஹேக் அல்ல, ஆனால் பாதிக்கப்பட்ட மென்பொருள் நூலகம் வழியாக மூலக் குறியீட்டின் ஆழமான கையாளுதல் ஆகும். பிரபலமான க்ராஷ் கேம்களின் முக்கிய சீரற்ற எண் உருவாக்கும் வழிமுறைகளை இது குறிவைத்ததால், இந்தச் சம்பவம் ஒட்டுமொத்த iGaming விநியோகச் சங்கிலியின் பாதுகாப்பை வெளிச்சம் போட்டுக் காட்டுகிறது.
இந்த சிக்கல் trojanized மென்பொருள் தொகுப்பு என்று அறியப்படுகிறது. தாக்குபவர்கள் typosquatting எனப்படும் ஒரு நுட்பத்தைப் பயன்படுத்தினர், NuGet தளத்தில் Newtonsoftt.Json.Net என்ற பெயரில் ஒரு தொகுப்பை உருவாக்கினர். பெயரில் உள்ள கூடுதல் "t" மிகவும் நுட்பமாக இருந்ததால், பல டெவலப்பர்கள் இந்த பிழையை கவனிக்காமல் விட்டிருக்கலாம், தாங்கள் உண்மையான மற்றும் உலகளவில் பயன்படுத்தப்படும் Newtonsoft.Json நூலகத்தைப் பயன்படுத்துவதாக நம்பினர். இந்த கையாளப்பட்ட நூலகத்தை தங்கள் மேம்பாட்டு சூழல்களில் ஒருங்கிணைத்தவர்கள், தாக்குபவர்களுக்கு கேம் கணக்கீட்டு பின்தளத்திற்கான அணுகலை திறம்பட வழங்கினர்.
எண்கள் மற்றும் உண்மைகள்
JFrog குழுவின் விரிவான தொழில்நுட்ப பகுப்பாய்வு கவலைக்குரிய உண்மைகளை வெளிப்படுத்தியது. தீங்கிழைக்கும் மென்பொருள் ஆகஸ்ட் 13 மற்றும் அக்டோபர் 10, 2025 க்கு இடையில் வெளியிடப்பட்ட ஏழு வெவ்வேறு பதிப்புகளில் இருந்தது. இது பகிரங்கமாக அறிவிக்கப்பட்ட நேரத்தில், சுமார் 1,200 பதிவிறக்கங்கள் பதிவு செய்யப்பட்டிருந்தன. மால்வேர் உடனடியாக செயல்படாததால் இது மிகவும் ஆபத்தானது. Digitain இன் FG-Crash பின்தளத்தில் ஒரு குறிப்பிட்ட முறையை வெளிப்படுத்தும் ஒரு சூழலுக்காக இது காத்திருந்தது. இந்த தாமதமான செயல்பாடு வழக்கமான தொடக்க சோதனைகளின் போது கண்டறியப்படுவதற்கான வாய்ப்புகளை கணிசமாகக் குறைத்தது.
செயலில் வந்ததும், ட்ரோஜன் கணக்கிடப்பட்ட விளையாட்டு முடிவை மாற்றியமைக்கப்பட்ட மதிப்புடன் மாற்றுவதற்கு ரன்டைம் பேட்சிங்கைப் பயன்படுத்தியது. பிந்தைய பதிப்புகள் இந்த முடிவுகளை ஒரு வெளிப்புற சேவையகத்திற்கு அனுப்பும் வகையில் வடிவமைக்கப்பட்டிருந்தன, இது வீரர்கள் சுற்று தொடங்குவதற்கு முன்பே கட்டுப்படுத்திகள் வெற்றி பெருக்கிகளைப் பார்க்க அனுமதித்தது. தொகுப்பில் உள்ள மெட்டாடேட்டா ஒரு உள் Digitain களஞ்சியத்தின் முகவரியைச் சேர்த்திருந்தது, இது தாக்குதல்காரர் ஒரு உள் நபராக இருக்கலாம் அல்லது தனிப்பட்ட மூலக் குறியீட்டிற்கு அங்கீகரிக்கப்படாத அணுகலைக் கொண்ட ஒருவராக இருக்கலாம் என்று கூறுகிறது.
"தீங்கிழைக்கும் குறியீட்டின் தனித்தன்மை, தாக்குபவர் ஒரு உள்நபராக இருக்கலாம் அல்லது Digitain இன் உள் களஞ்சியத்திற்கான அணுகலைக் கொண்டிருக்கலாம் என்று கூறுகிறது." - ஆராய்ச்சி அறிக்கை, JFrog இணையப் பாதுகாப்பு குழு
பின்னணி
Digitain ஜூலை 7, 2026 அன்று ஆராய்ச்சியாளர்களுக்குப் பதிலளித்தது, இரண்டு நாட்களுக்குப் பிறகு நிலைமை குறித்து தாங்கள் ஏற்கனவே அறிந்திருப்பதாகவும், அது தீர்க்கப்பட்டுவிட்டதாகவும் கூறியது. இருப்பினும், முக்கியமான கேள்விகளுக்குப் பதிலளிக்கப்படவில்லை. எந்தெந்த கேசினோ ஆபரேட்டர்கள் பாதிக்கப்பட்டனர் அல்லது வீரர்கள் தனிப்பட்ட நிதி இழப்புகளைச் சந்தித்தனரா என்பது குறித்த விவரங்கள் தற்போது இல்லை. B2B கேமிங் உலகில், ஆபரேட்டர்கள் பெரும்பாலும் தங்கள் சப்ளையர்கள் வழங்கும் சான்றிதழ்களை பெரிதும் நம்பியிருக்கிறார்கள். பாரம்பரியப் பேஅவுட் விகிதம் (RTP) கண்காணிப்பு சரியான நேரத்தில் அவற்றைக் கண்டறியத் தவறிவிடக்கூடிய கட்டமைப்புச் செயல்முறைகளில் மாற்றங்கள் ஆழமாகப் புதைந்திருக்கலாம் என்பதை இந்த வழக்கு நிரூபிக்கிறது.
மால்வேர் குறிப்பிடத்தக்க வகையில் மினிமலிஸ்ட்டாக இருந்தது, அங்கீகாரங்களை திருடுவதற்கோ அல்லது நெட்வொர்க்குகள் முழுவதும் பரவுவதற்கோ செயல்பாடுகள் இல்லை. க்ராஷ் கேமின் ஒருமைப்பாட்டை சமரசம் செய்வதே அதன் ஒரே நோக்கம். இது பரந்த தரவு திருட்டை விட, துல்லியமான முடிவு கையாளுதலில் கவனம் செலுத்தி, கேமிங் தொடர்பான சைபர் கிரைமில் ஒரு புதிய அளவிலான துல்லியத்தை இது குறிக்கிறது. JFrog இன் அறிக்கை வெளியான நேரத்தில், தொகுப்பு NuGet தேடல் முடிவுகளில் இருந்து நீக்கப்பட்டது, இருப்பினும் கோப்புகள் நேரடி பதிவிறக்க இணைப்புகள் மூலம் அணுகக்கூடியதாகவே இருந்தன, இது கையேடு சார்பு தணிக்கைகளின் தேவையை வலியுறுத்துகிறது.
ஜெர்மன் வீரர்களுக்கு இது ஏன் முக்கியம்
ஜெர்மனியில் உள்ள வீரர்களுக்கு, இந்த செய்தி ஒரு முக்கியமான எச்சரிக்கையாக செயல்படுகிறது. 2021 ஆம் ஆண்டு சூதாட்டம் தொடர்பான மாநில ஒப்பந்தத்தின் (GlüStV 2021) கீழ் சந்தை கடுமையாக ஒழுங்குபடுத்தப்பட்டுள்ளது. GGL வெள்ளைப் பட்டியலில் பட்டியலிடப்பட்டுள்ள ஒரு கேசினோவில் விளையாடுவது மிக உயர்ந்த அளவிலான பாதுகாப்பை வழங்குகிறது. கூட்டு ஒழுங்குமுறை ஆணையம் (GGL) உள்ளடக்கம் மட்டுமல்லாமல், வைப்பு வரம்புகள் மற்றும் வீரர் விலக்கு கோப்புகளுக்கான LUGAS உடன் உள்ள இணைப்புகள் உட்பட அமைப்புகளின் தொழில்நுட்ப நம்பகத்தன்மையையும் ஆய்வு செய்கிறது. ஜெர்மனி ஒரு சுழற்சிக்கு கடுமையான 1 யூரோ வரம்பையும், ஒரு வழங்குநர் தாண்டிய மாத வைப்பு உச்சவரம்பு 1,000 யூரோவையும் அமல்படுத்துகிறது.
ஒரு பெருக்கி உயர்ந்து, க்ராஷுக்கு முன் வீரர்கள் பணத்தை எடுக்க வேண்டிய க்ராஷ் கேம்கள், ஒரு ஒழுங்குமுறை சவாலாகும். Digitain இல் கண்டறியப்பட்டதைப் போன்ற கையாளுதல்கள், சீரற்ற எண் ஜெனரேட்டர்களுக்கான (RNG) கடுமையான சான்றிதழ் செயல்முறைகள் காரணமாக சட்டப்பூர்வ ஜெர்மன் சந்தையில் கோட்பாட்டளவில் வேகமாக கண்டறியப்படும். ஜெர்மன் வீரர்கள் உரிமம் பெற்ற தளங்களில் மட்டுமே விளையாடுவதை உறுதி செய்ய வேண்டும், ஏனெனில் தொழில்நுட்ப ஒருமைப்பாடு சமரசம் செய்யப்படும்போது இந்த கட்டமைப்பிற்குள் மட்டுமே சட்டரீதியான தீர்வு மற்றும் ஒழுங்குமுறை உதவி ஆகியவை யதார்த்தமானவை.
GGL-உரிமம் பெற்ற கேசினோக்களுக்கு இதன் பொருள் என்ன
GGL-உரிமம் பெற்ற கேசினோக்களுக்கு, இந்த சம்பவம் அதிக கவனத்தை கட்டாயமாக்குகிறது. இறுதி தயாரிப்புக்கு சான்றளிப்பது இனி போதுமானதல்ல; ஆபரேட்டர்கள் தங்கள் மென்பொருள் கூட்டாளர்கள் முழு விநியோகச் சங்கிலியையும் கட்டுப்படுத்துவதை உறுதி செய்ய வேண்டும். இது குறிப்பாக கைமுறை மதிப்பாய்வு இல்லாமல் புதுப்பிக்க முடியாத பூட்டப்பட்ட சார்புகளைப் பயன்படுத்துவதை உள்ளடக்கியது. மேலும், அங்கீகரிக்கப்படாத வெளி சேவையகங்களுக்கு தரவு கசிவு ஏற்படுவதைத் தடுக்க, விளையாட்டு கணக்கீட்டு சேவையகங்களிலிருந்து வெளிச்செல்லும் இணைப்புகள் கண்டிப்பாக கண்காணிக்கப்பட வேண்டும்.
இதற்கு மாறாக, மால்டா (MGA) அல்லது குராக்கோவில் உரிமம் பெற்ற கேசினோக்கள் இதுபோன்ற தொழில்நுட்ப மீறல்களின் போது குறைவான வெளிப்படைத்தன்மையை வழங்குகின்றன. ஒருமைப்பாடு குறித்து சந்தேகம் இருந்தால், GGL உடனடி செயல்பாடுகளை நிறுத்தும் அதிகாரம் கொண்டதாக இருந்தாலும், கடல் கடந்த வழங்குநர்கள் பெரும்பாலும் ஒழுங்குமுறை சாம்பல் மண்டலங்களில் செயல்படுகின்றனர். ஜெர்மன் உரிமதாரர்கள் விளையாட்டு ஓட்டத்தில் ஏதேனும் ஒழுங்கற்ற தன்மையை தெரிவிக்க வேண்டும். இந்த உயர் பாதுகாப்பு தரமானது ஒழுங்குபடுத்தப்படாத கேசினோக்களில் விளையாடுவதற்கு எதிரான வலிமையான வாதமாக உள்ளது, ஏனெனில் Digitain வழக்கு தொழில்நுட்ப பாதுகாப்புக்கு நிலையான மாநில அளவிலான மேற்பார்வை தேவை என்பதை நிரூபிக்கிறது.
அடிக்கடி கேட்கப்படும் கேள்விகள்
Digitain இன் கிராஷ் கேம்களில் என்ன வகையான தாக்குதல் நடத்தப்பட்டது?
JFrog ஆராய்ச்சியாளர்கள் பாதிக்கப்பட்ட நூலகம் வழியாக மூலக் குறியீட்டின் ஆழமான கையாளுதலைக் கண்டறிந்தனர். டெவலப்பர்களை ஏமாற்றி ஒரு மென்பொருள் நூலகத்தின் மாற்றியமைக்கப்பட்ட பதிப்பைப் பதிவிறக்கி பயன்படுத்தச் செய்ய, தாக்குபவர்கள் டைப்போஸ்க்வாட்டிங் எனப்படும் நுட்பத்தைப் பயன்படுத்தினர்.
மாற்றப்பட்ட மென்பொருள் எவ்வாறு விநியோகிக்கப்பட்டது?
தாக்குதல்தாரர்கள் 'Newtonsoftt.Json.Net' என்ற பெயரில் NuGet தளத்தில் ஒரு தொகுப்பை உருவாக்கினர். கூடுதல் 't' பல டெவலப்பர்களுக்கு போலி அசாதாரணமானது என்பதை மறைத்தது, அவர்கள் அதை உண்மையான Newtonsoft.Json நூலகமாக தவறாகக் கருதினர்.
மால்வேர் விரிவாக எவ்வாறு செயல்பட்டது?
தீங்கிழைக்கும் குறியீடு தாமதமாகச் செயல்படுத்தப்பட்டது மற்றும் செயல்பாட்டின் போது கணக்கிடப்பட்ட விளையாட்டு மதிப்புகளைக் கையாள ரன்டைம் பேட்சிங்கைப் பயன்படுத்தியது. பிந்தைய பதிப்புகள் கையாளப்பட்ட முடிவுகளை வெளிப்புற சேவையகங்களுக்கு அனுப்பின.
இந்த சம்பவத்திற்கு Digitain எவ்வாறு பதிலளித்தது?
Digitain ஜூலை 7, 2026 அன்று இந்த சம்பவத்தை எதிர்கொண்டது, மேலும் இரண்டு நாட்களுக்குப் பிறகு பிரச்சனை தீர்க்கப்பட்டதாகக் கூறியது. பாதிக்கப்பட்ட கேசினோ ஆபரேட்டர்கள் அல்லது நிதி இழப்புகள் பற்றிய விவரங்கள் கிடைக்கவில்லை.
இந்த சம்பவம் ஜெர்மன் வீரர்களுக்கு என்ன அர்த்தம்?
ஜெர்மன் வீரர்களுக்கு, ஒரு ஜெர்மன் GGL உரிமம் வைத்திருக்கும் வழங்குநர்களுடன் மட்டுமே விளையாடுவதன் முக்கியத்துவத்தை இது அடிக்கோடிட்டுக் காட்டுகிறது. இந்த வழங்குநர்கள் கடுமையான தொழில்நுட்ப வழிகாட்டுதல்கள் மற்றும் கண்காணிப்பு மூலம் இத்தகைய கையாளுதல்களுக்கு எதிராக அதிக பாதுகாப்பை வழங்குகிறார்கள்.
பகிர்
ஆசிரியர் பற்றி
Lisa Lustich
தலைமை ஆசிரியர் மற்றும் காசினோ சோதனையாளர்
லிசா லுஸ்டிச் 1997 முதல் ஜெர்மன் மொழி ஆன்லைன் காசினோக்களை சோதித்து வருகிறார், Lustich.de ஆசிரியர் குழுவை வழிநடத்துகிறார். 400க்கும் மேற்பட்ட விமர்சனங்கள் வெளியிட்டுள்ளார், சான்றளிக்கப்பட்ட வீரர் பாதுகாப்பு ஆலோசகர் (BZgA பயிற்சி, 2019).
லிசா லுஸ்டிச்சின் அனைத்து கட்டுரைகள் →மூலங்கள் மற்றும் மேலதிக வாசிப்பு
- ஜெர்மன் மாநிலங்களின் கூட்டு சூதாட்ட அதிகாரசபை (GGL): gluecksspiel-behoerde.de
- அனுமதிக்கப்பட்ட ஆன்லைன் ஆபரேட்டர்களின் வெள்ளைப் பட்டியல்: GGL-Whitelist
- BZgA சூதாட்ட அடிமையாதல் உதவி எண்: 0800 1 372 700 (இலவசம், அநாமதேயம், 24/7)
- தலையங்க முறை: Lustich.de தலையங்க வழிகாட்டுதல்கள்
இந்தியாசூதாட்டம் அடிமைத்தனத்தை ஏற்படுத்தும். பொறுப்புடன் விளையாடுங்கள். உதவி: 0800 1 372 700 (BZgA, இலவசம் மற்றும் அநாமதேயம்).
தொடர்புடைய தலைப்புகள்
மேலும் படிக்க
AI உருவாக்கியதுபணப்பரிமாற்ற மென்பொருளை மதிப்பீடு செய்தல்: பணப்புழக்கம் மற்றும் பொருத்தமான தர்க்க விதிகள் ஏன் அவசியம்
பணப்பரிமாற்ற மதிப்பீட்டிற்கு பொருத்தமான என்ஜின்களில் ஆழமாகச் செல்ல வேண்டும். அமெரிக்காவில் முன்னறிவிப்பு சந்தை வர்த்தக அளவு 2025ல் $50 பில்லியனாக இருக்கும் என எதிர்பார்க்கப்படுகிறது.
AI உருவாக்கியதுகல்ஷிக்கு நிகழ்நேர கால்பந்து தரவு: ஜீனியஸ் ஸ்போர்ட்ஸ் அதிகாரப்பூர்வ ஊட்டங்களை வழங்குகிறது
சந்தை ஒருமைப்பாட்டை வலுப்படுத்த பிரீமியர் லீக் மற்றும் லிகு 1 இலிருந்து அதிகாரப்பூர்வ கால்பந்து தரவுகளை ஜீனியஸ் ஸ்போர்ட்ஸ் இப்போது கணிப்பு சந்தையான கல்ஷிக்கு வழங்குகிறது.
AI உருவாக்கியதுGambling with Lives இல் தரவு மீறல்: பீக்கன் சைபர் தாக்குதல் தொண்டு நிறுவனத்தை தாக்குகிறது
1,500 க்கும் மேற்பட்ட நிறுவனங்களுக்கு ஆதரவளிக்கும் மூன்றாம் தரப்பு வழங்குநரான பீக்கன் (Beacon) மீது நடந்த சைபர் தாக்குதலுக்குப் பிறகு, Gambling with Lives என்ற தொண்டு நிறுவனம் தரவு மீறலை அறிவித்தது.
