حصاد شبكة "PokerAgent"- اختراق حسابات ذات قيمة عالية في لعبة Zynga Poker

كشف باحثو الأمن في وقت سابق من هذا الأسبوع عن شبكة روبوتية حاسوبية عملت طوال عام 2012 وجمعت بيانات اعتماد تسجيل الدخول وتفاصيل الدفع لأكثر من 16000 مستخدم فيسبوك.

أُصيب أكثر من 800 جهاز كمبيوتر ببرامج حصان طروادة، والتي ستتصل بعد ذلك بخادم مركزي وتُعطى تفاصيل تسجيل الدخول إلى حساب فيسبوك، والتي ستؤدي بعد ذلك مهام مختلفة.

وفقًا للتقرير المفصل من روبرت ليبوفسكي، وهو باحث أمني في شركة مكافحة الفيروسات ESET، ستحصل الآلة، التي تحتوي على تفاصيل حساب فيسبوك المخترق، على إحصائيات اللعب من تطبيق فيسبوك Zynga Poker بالإضافة إلى عدد طرق الدفع الموجودة في الملف.

على ما يبدو، سيستخدم الكود بعد ذلك هذه الإحصائيات—الترتيب على Zynga وما إذا كانت هناك أي بطاقات ائتمان موجودة في الملف—لتحديد "قيمة" الحساب.

إذا اعتُبر الحساب ذا قيمة عالية بما يكفي، فسيتم نشر روابط "تصيد احتيالي" على صفحة المستخدم. هذه المنشورات، التي يُزعم أنها قصة إخبارية مثيرة، ستأخذ المستخدم إلى صفحة فيسبوك مزيفة وتحثه على تسجيل الدخول. سيتم بعد ذلك الحصول على اسم المستخدم وكلمة المرور لهذه الحسابات "ذات القيمة العالية" على Zynga بواسطة الشبكة الروبوتية.

ESET، استخدم عادل لم يتم سرقة معلومات بطاقة الائتمان الفعلية مباشرةً باستخدام الشبكة الروبوتية، ولكن من الواضح أنها صُممت للحصول على بيانات الاعتماد الأمنية للحسابات تحديدًا التي تحتوي على حسابات Zynga Poker "ذات قيمة عالية"، وتلك التي تحتوي على بطاقات ائتمان في الملف.

كما يختتم ليبوفسكي، "... الغرض من الشبكة الروبوتية هو أولاً "توسيع قاعدة بيانات أسماء المستخدمين وكلمات المرور المسروقة على فيسبوك" ثم تحديث قاعدة البيانات، "[ربط] بيانات الاعتماد بمعلومات حول إحصائيات Zynga Poker الخاصة بالمستخدم وبطاقات الائتمان المحفوظة لديهم."

يضيف ليبوفسكي: "لا يمكننا إلا التكهن بكيفية إساءة المهاجم استخدام هذه البيانات التي تم جمعها ... لاحقًا، يمكن للمهاجم ببساطة إساءة استخدام معلومات بطاقة الائتمان بأنفسهم أو قد يبيعون قاعدة البيانات لمجرمين آخرين."

تضيف ESET أن التهديد كان نشطًا في الغالب في إسرائيل، حيث استمر من ديسمبر 2010 إلى منتصف فبراير 2011 تقريبًا، وعند هذه النقطة توقف مؤلف البرامج الضارة على ما يبدو عن "نشر حصان طروادة بنشاط."

بعد إبلاغ فيسبوك بالبرامج الضارة، أعادت الشركة تعيين كلمات المرور لجميع الحسابات المخترقة و"اتخذت تدابير وقائية لإحباط الهجمات المستقبلية على الحسابات المختطفة"، وفقًا لليبوفسكي.

بالإضافة إلى ذلك، تعاونت ESET مع وكالات إنفاذ القانون الإسرائيلية.

تخطط Zynga Poker للدخول في لعبة البوكر بأموال حقيقية هذا العام، تحت العلامة التجارية Zynga Plus Poker، مع توفير bwin.party للنظام الأساسي بترخيص ألعاب في جبل طارق.