குறியீடு கையாளுதல்: ட்ரோஜன் சம்பவம் மூலம் Digitain இன் கிராஷ் கேம்கள் ஆபத்தில்

சைபர் செக்யூரிட்டி ஆராய்ச்சியாளர்கள் மென்பொருள் வழங்குநரான Digitain இன் FG-Crash கேம் எஞ்சினில் ஒரு அதிநவீன தாக்குதலை அம்பலப்படுத்தியதால், ஆன்லைன் கேசினோ தொழில் ஒரு குறிப்பிடத்தக்க தொழில்நுட்ப ஊழலை எதிர்கொள்கிறது. இது ஒரு நிலையான வெளிப்புற ஹேக் அல்ல, ஆனால் பாதிக்கப்பட்ட மென்பொருள் நூலகம் வழியாக மூலக் குறியீட்டின் ஆழமான கையாளுதல் ஆகும். பிரபலமான க்ராஷ் கேம்களின் முக்கிய சீரற்ற எண் உருவாக்கும் வழிமுறைகளை இது குறிவைத்ததால், இந்தச் சம்பவம் ஒட்டுமொத்த iGaming விநியோகச் சங்கிலியின் பாதுகாப்பை வெளிச்சம் போட்டுக் காட்டுகிறது.

இந்த சிக்கல் trojanized மென்பொருள் தொகுப்பு என்று அறியப்படுகிறது. தாக்குபவர்கள் typosquatting எனப்படும் ஒரு நுட்பத்தைப் பயன்படுத்தினர், NuGet தளத்தில் Newtonsoftt.Json.Net என்ற பெயரில் ஒரு தொகுப்பை உருவாக்கினர். பெயரில் உள்ள கூடுதல் "t" மிகவும் நுட்பமாக இருந்ததால், பல டெவலப்பர்கள் இந்த பிழையை கவனிக்காமல் விட்டிருக்கலாம், தாங்கள் உண்மையான மற்றும் உலகளவில் பயன்படுத்தப்படும் Newtonsoft.Json நூலகத்தைப் பயன்படுத்துவதாக நம்பினர். இந்த கையாளப்பட்ட நூலகத்தை தங்கள் மேம்பாட்டு சூழல்களில் ஒருங்கிணைத்தவர்கள், தாக்குபவர்களுக்கு கேம் கணக்கீட்டு பின்தளத்திற்கான அணுகலை திறம்பட வழங்கினர்.

எண்கள் மற்றும் உண்மைகள்

JFrog குழுவின் விரிவான தொழில்நுட்ப பகுப்பாய்வு கவலைக்குரிய உண்மைகளை வெளிப்படுத்தியது. தீங்கிழைக்கும் மென்பொருள் ஆகஸ்ட் 13 மற்றும் அக்டோபர் 10, 2025 க்கு இடையில் வெளியிடப்பட்ட ஏழு வெவ்வேறு பதிப்புகளில் இருந்தது. இது பகிரங்கமாக அறிவிக்கப்பட்ட நேரத்தில், சுமார் 1,200 பதிவிறக்கங்கள் பதிவு செய்யப்பட்டிருந்தன. மால்வேர் உடனடியாக செயல்படாததால் இது மிகவும் ஆபத்தானது. Digitain இன் FG-Crash பின்தளத்தில் ஒரு குறிப்பிட்ட முறையை வெளிப்படுத்தும் ஒரு சூழலுக்காக இது காத்திருந்தது. இந்த தாமதமான செயல்பாடு வழக்கமான தொடக்க சோதனைகளின் போது கண்டறியப்படுவதற்கான வாய்ப்புகளை கணிசமாகக் குறைத்தது.

செயலில் வந்ததும், ட்ரோஜன் கணக்கிடப்பட்ட விளையாட்டு முடிவை மாற்றியமைக்கப்பட்ட மதிப்புடன் மாற்றுவதற்கு ரன்டைம் பேட்சிங்கைப் பயன்படுத்தியது. பிந்தைய பதிப்புகள் இந்த முடிவுகளை ஒரு வெளிப்புற சேவையகத்திற்கு அனுப்பும் வகையில் வடிவமைக்கப்பட்டிருந்தன, இது வீரர்கள் சுற்று தொடங்குவதற்கு முன்பே கட்டுப்படுத்திகள் வெற்றி பெருக்கிகளைப் பார்க்க அனுமதித்தது. தொகுப்பில் உள்ள மெட்டாடேட்டா ஒரு உள் Digitain களஞ்சியத்தின் முகவரியைச் சேர்த்திருந்தது, இது தாக்குதல்காரர் ஒரு உள் நபராக இருக்கலாம் அல்லது தனிப்பட்ட மூலக் குறியீட்டிற்கு அங்கீகரிக்கப்படாத அணுகலைக் கொண்ட ஒருவராக இருக்கலாம் என்று கூறுகிறது.

"தீங்கிழைக்கும் குறியீட்டின் தனித்தன்மை, தாக்குபவர் ஒரு உள்நபராக இருக்கலாம் அல்லது Digitain இன் உள் களஞ்சியத்திற்கான அணுகலைக் கொண்டிருக்கலாம் என்று கூறுகிறது." - ஆராய்ச்சி அறிக்கை, JFrog இணையப் பாதுகாப்பு குழு

பின்னணி

Digitain ஜூலை 7, 2026 அன்று ஆராய்ச்சியாளர்களுக்குப் பதிலளித்தது, இரண்டு நாட்களுக்குப் பிறகு நிலைமை குறித்து தாங்கள் ஏற்கனவே அறிந்திருப்பதாகவும், அது தீர்க்கப்பட்டுவிட்டதாகவும் கூறியது. இருப்பினும், முக்கியமான கேள்விகளுக்குப் பதிலளிக்கப்படவில்லை. எந்தெந்த கேசினோ ஆபரேட்டர்கள் பாதிக்கப்பட்டனர் அல்லது வீரர்கள் தனிப்பட்ட நிதி இழப்புகளைச் சந்தித்தனரா என்பது குறித்த விவரங்கள் தற்போது இல்லை. B2B கேமிங் உலகில், ஆபரேட்டர்கள் பெரும்பாலும் தங்கள் சப்ளையர்கள் வழங்கும் சான்றிதழ்களை பெரிதும் நம்பியிருக்கிறார்கள். பாரம்பரியப் பேஅவுட் விகிதம் (RTP) கண்காணிப்பு சரியான நேரத்தில் அவற்றைக் கண்டறியத் தவறிவிடக்கூடிய கட்டமைப்புச் செயல்முறைகளில் மாற்றங்கள் ஆழமாகப் புதைந்திருக்கலாம் என்பதை இந்த வழக்கு நிரூபிக்கிறது.

மால்வேர் குறிப்பிடத்தக்க வகையில் மினிமலிஸ்ட்டாக இருந்தது, அங்கீகாரங்களை திருடுவதற்கோ அல்லது நெட்வொர்க்குகள் முழுவதும் பரவுவதற்கோ செயல்பாடுகள் இல்லை. க்ராஷ் கேமின் ஒருமைப்பாட்டை சமரசம் செய்வதே அதன் ஒரே நோக்கம். இது பரந்த தரவு திருட்டை விட, துல்லியமான முடிவு கையாளுதலில் கவனம் செலுத்தி, கேமிங் தொடர்பான சைபர் கிரைமில் ஒரு புதிய அளவிலான துல்லியத்தை இது குறிக்கிறது. JFrog இன் அறிக்கை வெளியான நேரத்தில், தொகுப்பு NuGet தேடல் முடிவுகளில் இருந்து நீக்கப்பட்டது, இருப்பினும் கோப்புகள் நேரடி பதிவிறக்க இணைப்புகள் மூலம் அணுகக்கூடியதாகவே இருந்தன, இது கையேடு சார்பு தணிக்கைகளின் தேவையை வலியுறுத்துகிறது.

ஜெர்மன் வீரர்களுக்கு இது ஏன் முக்கியம்

ஜெர்மனியில் உள்ள வீரர்களுக்கு, இந்த செய்தி ஒரு முக்கியமான எச்சரிக்கையாக செயல்படுகிறது. 2021 ஆம் ஆண்டு சூதாட்டம் தொடர்பான மாநில ஒப்பந்தத்தின் (GlüStV 2021) கீழ் சந்தை கடுமையாக ஒழுங்குபடுத்தப்பட்டுள்ளது. GGL வெள்ளைப் பட்டியலில் பட்டியலிடப்பட்டுள்ள ஒரு கேசினோவில் விளையாடுவது மிக உயர்ந்த அளவிலான பாதுகாப்பை வழங்குகிறது. கூட்டு ஒழுங்குமுறை ஆணையம் (GGL) உள்ளடக்கம் மட்டுமல்லாமல், வைப்பு வரம்புகள் மற்றும் வீரர் விலக்கு கோப்புகளுக்கான LUGAS உடன் உள்ள இணைப்புகள் உட்பட அமைப்புகளின் தொழில்நுட்ப நம்பகத்தன்மையையும் ஆய்வு செய்கிறது. ஜெர்மனி ஒரு சுழற்சிக்கு கடுமையான 1 யூரோ வரம்பையும், ஒரு வழங்குநர் தாண்டிய மாத வைப்பு உச்சவரம்பு 1,000 யூரோவையும் அமல்படுத்துகிறது.

ஒரு பெருக்கி உயர்ந்து, க்ராஷுக்கு முன் வீரர்கள் பணத்தை எடுக்க வேண்டிய க்ராஷ் கேம்கள், ஒரு ஒழுங்குமுறை சவாலாகும். Digitain இல் கண்டறியப்பட்டதைப் போன்ற கையாளுதல்கள், சீரற்ற எண் ஜெனரேட்டர்களுக்கான (RNG) கடுமையான சான்றிதழ் செயல்முறைகள் காரணமாக சட்டப்பூர்வ ஜெர்மன் சந்தையில் கோட்பாட்டளவில் வேகமாக கண்டறியப்படும். ஜெர்மன் வீரர்கள் உரிமம் பெற்ற தளங்களில் மட்டுமே விளையாடுவதை உறுதி செய்ய வேண்டும், ஏனெனில் தொழில்நுட்ப ஒருமைப்பாடு சமரசம் செய்யப்படும்போது இந்த கட்டமைப்பிற்குள் மட்டுமே சட்டரீதியான தீர்வு மற்றும் ஒழுங்குமுறை உதவி ஆகியவை யதார்த்தமானவை.

GGL-உரிமம் பெற்ற கேசினோக்களுக்கு இதன் பொருள் என்ன

GGL-உரிமம் பெற்ற கேசினோக்களுக்கு, இந்த சம்பவம் அதிக கவனத்தை கட்டாயமாக்குகிறது. இறுதி தயாரிப்புக்கு சான்றளிப்பது இனி போதுமானதல்ல; ஆபரேட்டர்கள் தங்கள் மென்பொருள் கூட்டாளர்கள் முழு விநியோகச் சங்கிலியையும் கட்டுப்படுத்துவதை உறுதி செய்ய வேண்டும். இது குறிப்பாக கைமுறை மதிப்பாய்வு இல்லாமல் புதுப்பிக்க முடியாத பூட்டப்பட்ட சார்புகளைப் பயன்படுத்துவதை உள்ளடக்கியது. மேலும், அங்கீகரிக்கப்படாத வெளி சேவையகங்களுக்கு தரவு கசிவு ஏற்படுவதைத் தடுக்க, விளையாட்டு கணக்கீட்டு சேவையகங்களிலிருந்து வெளிச்செல்லும் இணைப்புகள் கண்டிப்பாக கண்காணிக்கப்பட வேண்டும்.

இதற்கு மாறாக, மால்டா (MGA) அல்லது குராக்கோவில் உரிமம் பெற்ற கேசினோக்கள் இதுபோன்ற தொழில்நுட்ப மீறல்களின் போது குறைவான வெளிப்படைத்தன்மையை வழங்குகின்றன. ஒருமைப்பாடு குறித்து சந்தேகம் இருந்தால், GGL உடனடி செயல்பாடுகளை நிறுத்தும் அதிகாரம் கொண்டதாக இருந்தாலும், கடல் கடந்த வழங்குநர்கள் பெரும்பாலும் ஒழுங்குமுறை சாம்பல் மண்டலங்களில் செயல்படுகின்றனர். ஜெர்மன் உரிமதாரர்கள் விளையாட்டு ஓட்டத்தில் ஏதேனும் ஒழுங்கற்ற தன்மையை தெரிவிக்க வேண்டும். இந்த உயர் பாதுகாப்பு தரமானது ஒழுங்குபடுத்தப்படாத கேசினோக்களில் விளையாடுவதற்கு எதிரான வலிமையான வாதமாக உள்ளது, ஏனெனில் Digitain வழக்கு தொழில்நுட்ப பாதுகாப்புக்கு நிலையான மாநில அளவிலான மேற்பார்வை தேவை என்பதை நிரூபிக்கிறது.