Online poker oyuncuları, sanal kartlar üzerinde casusluk yapan bir bilgisayar virüsü tarafından hedef alınmaya başladı. BBC’de 18 Eylül’de yayınlanan bir habere göre bu virüs oyuncunun kartlarını yaratıcısı ile paylaşıyor ve kurbanın kaybetmesine sebep oluyor.
Gizli malware, poker oyuncularının daha iyi oynamalarına yardımcı olmak için tasarlanmış rakip oyuncu takip yazılımlarından birinde gizlenmiş olarak bulundu. Bir güvenlik firmasının olağan anti virus taraması bunu buldu.
Virüslü yazılım ayrıca, bir oturum açma adı ve parola gibi kurbanın bilgisayarı üzerindeki diğer yararlı bilgileri hedeflemektedir.
Poker Kart Sayacı
Eset’teki bir güvenlik araştırmacısı Robert Lipovsky bir blogpostunda kötü amaçlı yazılımın Pokerstars ve Full Tilt Poker sitelerinin oyuncularını hedeflediğini açıkladı. Neyse ki Türkçe hizmet veren https://turkpokerci.com/turk-pokeri/guvenilir-siteler/ tarzında poker siteleri listede yok.
Bir makineye bulaşırsa, yazılım PC etkinliğini izler ve bir kurban iki poker sitesinden birine giriş yaptığında hayata geçiyor. Ardından, faaliyetlerinin ekran görüntülerini ve ele aldıkları kartları çekmeye başlar. Ekran görüntüleri daha sonra saldırgana gönderilir.
Resimler, oyuncunun ele geçirilen elini ve oyuncunun kimliğini gösteriyor. Eset bu sayede saldırgan poker oyuncusunun kurbanın girdiği siteleri bilip aynı masaya oturmasına izin verdiğini söyledi. Bir kurbanın eli hakkında bilgi sahibi olmak, pokerde saldırgana önemli bir avantaj sağlar.
Bay Lipovsky, “Failin oyunu elle mi yoksa otomatik olarak oynayıp oynayacağını bilmiyoruz” diye yazdı.
Eset, bazı tanınmış dosya paylaşım uygulamalarında, PC araçlarında ve yaygın olarak kullanılan birçok poker hesaplayıcı ve oynatıcı veritabanında gözüken Windows zararlı yazılımını bulmuştur. Casus yazılımın birkaç aydır aktif olduğunu ve çoğu kurbanın Doğu Avrupa, özellikle Rusya ve Ukrayna’da olduğunu söylediler.