Опасен зловреден софтуер, прикрит зад незаконни казино уебсайтове

Бляскавият свят на онлайн хазарта крие тъмна страна, която далеч надхвърля загубените залози. Нови открития от компанията за сигурност Infoblox показват, че огромно количество незаконни хазартни уебсайтове служат единствено като фасада за изключително опасни киберпрестъпници. Посетителите на тези сайтове не само рискуват парите си, но и отварят вратите си за държавно финансирани шпионски програми и сложен зловреден софтуер. Проблемът не се ограничава само до Азия, тъй като престъпниците конкретно експлоатират инфраструктурата на западни облачни гиганти.

Изследователите по сигурността силно предупреждават срещу подценяването на посещенията на такива сайтове като просто губене на време. Често тези привидно прости хазартни шаблони крият сложни мрежи, използвани за шпионаж и разпространение на зловреден софтуер. Тъй като уебсайтовете често изглеждат като нормални, макар и нискокачествени, казина, системите за сигурност често ги категоризират като прости нарушения на фирмените политики, а не като мащабни кибератаки. Това погрешно разбиране е точно това, на което разчитат нападателите.

Цифри и факти

Според настоящия доклад на Infoblox се проследяват приблизително 1,7 милиона китайскоезични хазартни уебсайта, които улесняват незаконния хазарт. Тези платформи не просто предлагат игри, а активно подпомагат прането на пари и укриването на данъци от Северна Корея. Особено опасен инструмент в тази екосистема е рамката PeckBirdy. Това е базирана на скриптове система, използвана от свързани с Китай APT (Advanced Persistent Threat) групи от 2023 г. насам. В една кампания скриптове са инжектирани в хазартни сайтове, които показват фалшиви актуализации на софтуер, за да подмамят жертвите да изтеглят зловреден софтуер.

Интересно е, че тези престъпни мрежи използват ресурси от големи американски хостинг компании като Amazon Web Services, Microsoft, Cloudflare и Google. Доклад от юли 2026 г. на Службата на ООН по наркотиците и престъпността (UNODC) подсилва икономическия мащаб: онлайн измамите са довели до приблизителни загуби между 88,3 милиарда и 114,1 милиарда долара през 2025 г. в Източна Азия, Югоизточна Азия, Австралия и Нова Зеландия. Около 3 процента от корпоративните клиенти на Infoblox вече са се сблъскали с домейн на PeckBirdy.

Предистория

Феноменът „пране на инфраструктура“ затруднява проследяването. Компании като Funnull наемат IP адреси от големи доставчици и след това предоставят тези ресурси на съмнителни клиенти. Зак Едуардс, изследовател по заплахите в Infoblox, подчертава, че медиите и общността по сигурността са пренебрегвали тези сайтове твърде дълго, тъй като темата е сложна и объркваща. Сайтовете често използват идентични дизайнерски шаблони, което затруднява разграничаването между обикновено незаконно казино и изключително опасно шпионско място.

„Най-важното за защитниците е да спрат да игнорират хазартните домейни. Сигнал за китайскоезично казино или сайт за възрастни, който се затваря като нарушение на политиката за сърфиране от служител, е точно резултатът, на който операторите на PeckBirdy разчитат.“ - Зак Едуардс, старши изследовател по заплахите в Infoblox

В допълнение към техническите заплахи съществува явлението „scambling“ – комбинация от измама (scam) и хазарт (gambling). При него потребителите могат да правят залози, но печалбите никога не се изплащат. Тези сайтове оперират след влизане в системата с автоматизирани атаки, като например блокиране на опашки за депозити или източване на баланси чрез манипулирани акаунти.

Защо това е важно за германските играчи

За играчите в Германия опасността е реална, когато излязат извън регулирания пазар. Германският държавен договор за хазарта от 2021 г. (GlüStV 2021) е създаден специално, за да осигури безопасно пространство. Тези, които играят при доставчици без германски лиценз, навлизат в среда, където техническата защита срещу злонамерен софтуер като PeckBirdy не е гарантирана. В Германия Съвместният орган за хазарта на провинциите (GGL) гарантира чрез белия списък, че само доставчици, които спазват най-строгите стандарти за ИТ сигурност, са разрешени.

Ключов фактор за защита в германската система е връзката с LUGAS (Limit and Evaluation System). Това не само предотвратява надвишаването на месечния лимит за депозит от 1000 евро, но и гарантира ясното удостоверяване на самоличността на играчите. Лимитът от 1 евро на завъртане за онлайн слотове също служи за защита на играчите. Тези, които играят на нерегулирани, често азиатски сайтове, обаче рискуват данните им да бъдат злоупотребени за кражба на самоличност, тъй като няма надзор от страна на GGL.

Какво означава това за казината с лиценз от GGL

Лицензираните германски казина трябва масово да се дистанцират от тези „черни овце“. За операторите с лиценз от GGL настоящият пейзаж на заплахи означава, че техните инвестиции в киберсигурност и регулаторно съответствие са истински показател за качество. Докато нелегалните сайтове разпространяват злонамерен софтуер и присвояват средства, казината с лиценз от GGL предлагат правна сигурност. Използването на сигурни доставчици на плащания и спазването на регулациите за защита на данните предпазва играчите от сценариите, описани в доклада на Infoblox, като например превземане на акаунти или атаки срещу депозити.