Nebezpečný malware skrytý za nelegálními kasino weby

Nablýskaný svět online hazardních her má temnou spodní stranu, která dalece přesahuje prohrané sázky. Nové poznatky bezpečnostní firmy Infoblox ukazují, že obrovské množství nelegálních kasino webových stránek slouží pouze jako zástěrka pro vysoce nebezpečné kybernetické aktéry. Návštěvníci těchto stránek nejenže riskují své peníze, ale také otevírají dveře státním špionážním programům a sofistikovanému malwaru. Problém se neomezuje pouze na Asii, protože zločinci specificky zneužívají infrastrukturu západních cloudových gigantů.

Bezpečnostní výzkumníci důrazně varují před odmítáním návštěv takových stránek jako pouhým ztrácením času. Často se za těmito zdánlivě jednoduchými šablonami hazardních her skrývají složité sítě používané pro špionáž a distribuci malwaru. Protože weby často vypadají jako normální, i když nekvalitní, kasina, bezpečnostní systémy je často klasifikují jako pouhá porušení pracovních pravidel spíše než masivní kybernetické útoky. Toto nesprávné posouzení je přesně to, na co útočníci spoléhají.

Čísla a fakta

Podle aktuální zprávy Infoblox je sledováno přibližně 1,7 milionu kasino webových stránek v čínštině, které napomáhají nelegálním hazardním hrám. Tyto platformy nejenže nabízejí hry, ale aktivně podporují severokorejské praní špinavých peněz a daňové úniky. Zvláště nebezpečným nástrojem v tomto ekosystému je framework PeckBirdy. Jedná se o systém založený na skriptech, který od roku 2023 používají skupiny APT (Advanced Persistent Threat) spojené s Čínou. V jedné kampani byly do kasino webových stránek vloženy skripty, které zobrazovaly falešné aktualizace softwaru, aby nalákaly oběti ke stažení malwaru.

Zajímavé je, že tyto kriminální sítě využívají zdroje od hlavních amerických hostingových společností, jako jsou Amazon Web Services, Microsoft, Cloudflare a Google. Zpráva Úřadu OSN pro drogy a kriminalitu (UNODC) z července 2026 posiluje ekonomický rozměr: online podvody vedly v roce 2025 k odhadovaným ztrátám mezi 88,3 miliardami a 114,1 miliardami dolarů napříč Východní Asií, Jihovýchodní Asií, Austrálií a Novým Zélandem. Přibližně 3 procenta podnikového zákaznictva Infobloxu se již setkala s doménou PeckBirdy.

Souvislosti

Fenomén „praní infrastruktury“ ztěžuje sledování. Společnosti jako Funnull pronajímají IP adresy od velkých poskytovatelů a následně tyto zdroje zpřístupňují pochybným klientům. Zach Edwards, výzkumník hrozeb ve společnosti Infoblox, zdůrazňuje, že média a bezpečnostní komunita tyto stránky příliš dlouho ignorovaly, protože předmět je složitý a matoucí. Stránky často používají identické designové šablony, což ztěžuje rozlišení mezi jednoduchým nelegálním kasinem a vysoce nebezpečnou špionážní platformou.

„Nejdůležitější věcí pro obránce je přestat ignorovat kasino domény. Upozornění na kasino doménu v čínštině nebo doménu pro dospělé, která je uzavřena jako porušení pravidel prohlížení zaměstnancem, je přesně ten výsledek, se kterým operátoři PeckBirdy počítají.“ - Zach Edwards, vedoucí výzkumník hrozeb ve společnosti Infoblox

Kromě technických hrozeb existuje i fenomén „scamblingu“ – směsice podvodu (scam) a hazardu (gambling). Zde mohou uživatelé sázet, ale výhry nejsou nikdy vyplaceny. Tyto stránky fungují po přihlášení s automatizovanými útoky, jako je zablokování fronty vkladů nebo vyčerpání zůstatků prostřednictvím manipulovaných účtů.

Proč je to důležité pro německé hráče

Pro hráče v Německu je nebezpečí reálné, když se pohybují mimo regulovaný trh. Německá státní smlouva o hazardních hrách 2021 (GlüStV 2021) byla vytvořena speciálně k poskytnutí bezpečného prostoru. Ti, kteří hrají u poskytovatelů bez německé licence, vstupují do prostředí, kde není zaručena technická ochrana proti malwaru, jako je PeckBirdy. V Německu zajišťuje Společný úřad pro hazardní hry států (GGL) prostřednictvím bílé listiny, že jsou povoleni pouze poskytovatelé dodržující nejpřísnější standardy IT bezpečnosti.

Klíčovým ochranným faktorem v německém systému je spojení s LUGAS (Limit a Evaluation System). To nejenže zabraňuje překročení měsíčního limitu vkladů ve výši 1 000 eur, ale také zajišťuje jasné ověření totožnosti hráčů. Limit 1 euro na zatočení u online automatů také slouží ochraně hráčů. Nicméně ti, kteří hrají na neregulovaných, často asijských stránkách, riskují zneužití svých dat k odcizení identity, protože neexistuje žádný dohled ze strany GGL.

Co to znamená pro kasina s licencí GGL

Licencovaná německá kasina se musí od těchto černých ovcí masivně distancovat. Pro provozovatele s licencí GGL současná krajina hrozeb znamená, že jejich investice do kybernetické bezpečnosti a dodržování předpisů jsou skutečným znakem kvality. Zatímco nelegální stránky distribuují malware a zpronevěřují finanční prostředky, kasina GGL nabízejí právní jistotu. Používání bezpečných platebních poskytovatelů a dodržování předpisů o ochraně dat chrání hráče před scénáři popsanými ve zprávě Infoblox, jako jsou převzetí účtu nebo útoky na vklady.