ИТ компанията за сигурност "F-Secure" е потвърдила, че вирус тип "Троянски кон" е бил инсталиран на лаптопите на покер играчи по време на Европейския покер тур в Барселона по-рано тази година.
Връщаме се обратно в месец юли, когато група от участници в турнира се оплакаха от влизане с взлом в стаите им в хотела, в който се бяха настанили. Те също така докладваха, че лаптопите им мистериозно изчезвали и след това отново се появявали.
Първото оплакване дойде от Дженс "Jeans" Килонен, който след това отнесе лаптопа си за проверка при експертите от F-Secure.
Според подробен пост, пуснат в блога на компанията, от F-Secure са засякли "RAT" – Remote Access Trojan (RAT) – на лаптопите на покер играчите. Специалистите по сигурността обясниха, че вирусът е бил инсталиран посредством USB порта на устройствата по време на периода от време, през който Дженс наистина е докладвал, че лаптопа му липсва от стаята.
В публикацията в блога си F-Secure качиха скрийншотове, обясняващи как програмата RAT ще даде възможност на измамниците да виждат дистанционно всичко, което се показва на екрана на Килонен. Това означава, че те съвсем спокойно могат да гледат какви карти има той, докато играе в мрежата, и да играят срещу него.
Според компанията по компютърна сигурност, RAT-ът е написан на програмния език Java и дава пълен контрол върху случващото се на заразените устройсва. И понеже е написан на Java, зловредният софтуер може да работи под всякакви видове платформи (Уиндоус, Линукс, MAC OS и др.).
Хенри Яакола, делящият стаята с Дженс по време на турнира, също е разбрал, че компютърът му се е сдобил със същия вид RAT. Други играчи бързо се усъмниха в приликата на този с други подобни случай, като например на Скот Сийвър от EPT Берлин и Джейсън Куун в EPT Дювил.
От Pokerstars, организаторите на събитието, излязоха с декларация, в която се казва:
"Въпреки че не сме разследващ орган, ние работим здраво по случая и даваме цялата информация и всички доказателства, които са ни известни, на полицията, за да им помогнем да разкрият максимално бързо престъпниците и да могат да ги осъдят. Ние работим с нашите партньорски хотели, за да осигурим най- добрите мерки за сигурност на мястото и да намалил до минимум риска от подобни кражби и/или пробиви. Ние също така даваме информация и насоки за нашите играчи за това как най- добре могат да се предпазят от пробив в компютрите им".
F-Secure решиха, че този вид атака се нуждае от собствено име - "Покер акули", което се дефинира като "целенасочена атака срещу професионални играчи на покер". Този вид наподобява друг вид компютърни атаки, които са насочени към мениджъри от високите етажи на бизнес организациите.
