بدافزار خطرناک پنهان شده در پشت وب‌سایت‌های غیرقانونی کازینو

دنیای پر زرق و برق قمار آنلاین، زیربنای تاریکی دارد که فراتر از باختن شرط‌ها است. یافته‌های جدید از شرکت امنیتی Infoblox نشان می‌دهد که تعداد عظیمی از وب‌سایت‌های کازینوی غیرقانونی صرفاً به عنوان پوششی برای عوامل سایبری بسیار خطرناک عمل می‌کنند. بازدیدکنندگان این سایت‌ها نه تنها پول خود را به خطر می‌اندازند، بلکه درها را به روی برنامه‌های جاسوسی دولتی و بدافزارهای پیچیده باز می‌کنند. این مشکل به آسیا محدود نمی‌شود، زیرا مجرمان به طور خاص از زیرساخت غول‌های ابری غربی سوء استفاده می‌کنند.

محققان امنیتی به شدت در مورد نادیده گرفتن بازدید از چنین سایت‌هایی به عنوان اتلاف وقت هشدار می‌دهند. اغلب، این قالب‌های به ظاهر ساده قمار، شبکه‌های پیچیده‌ای را پنهان می‌کنند که برای جاسوسی و توزیع بدافزار استفاده می‌شوند. از آنجایی که این وب‌سایت‌ها اغلب شبیه کازینوهای عادی، هرچند با کیفیت پایین، به نظر می‌رسند، سیستم‌های امنیتی اغلب آن‌ها را به عنوان تخلفات ساده سیاست محل کار دسته‌بندی می‌کنند تا حملات سایبری گسترده.

اعداد و حقایق

طبق گزارش فعلی Infoblox، تقریباً ۱.۷ میلیون وب‌سایت کازینوی چینی زبان که قمار غیرقانونی را تسهیل می‌کنند، ردیابی می‌شوند. این پلتفرم‌ها فقط بازی ارائه نمی‌دهند، بلکه فعالانه از پولشویی و فرار مالیاتی کره شمالی حمایت می‌کنند. یک ابزار به ویژه خطرناک در این اکوسیستم، چارچوب PeckBirdy است. این یک سیستم مبتنی بر اسکریپت است که توسط گروه‌های APT (تهدید پیشرفته مداوم) همسو با چین از سال ۲۰۲۳ استفاده می‌شود. در یک کمپین، اسکریپت‌هایی به سایت‌های قمار تزریق شد که به‌روزرسانی‌های جعلی نرم‌افزار را برای اغوای قربانیان به دانلود بدافزار نمایش می‌دادند.

جالب اینجاست که این شبکه‌های جنایتکار از منابع شرکت‌های میزبان بزرگ آمریکایی مانند Amazon Web Services، Microsoft، Cloudflare و Google استفاده می‌کنند. گزارش ژوئیه ۲۰۲۶ از دفتر مواد مخدر و جرم سازمان ملل متحد (UNODC) مقیاس اقتصادی را تقویت می‌کند: کلاهبرداری‌های آنلاین منجر به زیان‌های تخمینی بین ۸۸.۳ میلیارد دلار و ۱۱۴.۱ میلیارد دلار در سال ۲۰۲۵ در سراسر شرق آسیا، جنوب شرق آسیا، استرالیا و نیوزیلند شد. حدود ۳ درصد از مشتریان سازمانی Infoblox قبلاً با یک دامنه PeckBirdy در تماس بوده‌اند.

پیشینه

پدیده "پولشویی زیرساخت" ردیابی را دشوار می‌کند. شرکت‌هایی مانند Funnull آدرس‌های IP را از ارائه‌دهندگان بزرگ اجاره می‌کنند و سپس این منابع را در اختیار مشتریان مشکوک قرار می‌دهند. زک ادواردز، محقق تهدید در Infoblox، تأکید می‌کند که رسانه‌ها و جامعه امنیتی این سایت‌ها را برای مدت طولانی نادیده گرفته‌اند زیرا موضوع پیچیده و گیج‌کننده است. سایت‌ها اغلب از قالب‌های طراحی یکسان استفاده می‌کنند و تشخیص بین یک کازینوی غیرقانونی ساده و یک پلتفرم جاسوسی بسیار خطرناک را دشوار می‌کند.

"مهمترین کاری که مدافعان باید انجام دهند این است که از نادیده گرفتن دامنه‌های کازینو دست بردارند. هشداری در مورد یک کازینوی چینی زبان یا دامنه بزرگسالان که به عنوان تخلف کارکنان از مرور بسته می‌شود، دقیقاً نتیجه‌ای است که اپراتورهای PeckBirdy روی آن حساب می‌کنند." - زک ادواردز، محقق تهدید در Infoblox

علاوه بر تهدیدات فنی، پدیده «اسکمبلینگ» (scambling) نیز وجود دارد – ترکیبی از کلاهبرداری (scam) و قمار (gambling). در اینجا، کاربران می‌توانند شرط‌بندی کنند، اما هرگز بردهایشان پرداخت نمی‌شود. این سایت‌ها پس از ورود با حملات خودکار عمل می‌کنند، مانند مسدود کردن صف‌های واریز یا تخلیه موجودی از طریق حساب‌های دستکاری شده.

چرا برای بازیکنان آلمانی اهمیت دارد

برای بازیکنان در آلمان، خطر زمانی واقعی است که از بازار قانون‌گذاری شده خارج شوند. معاهده دولتی آلمان در مورد قمار 2021 (GlüStV 2021) به طور خاص برای ایجاد فضایی امن تدوین شده است. کسانی که با ارائه‌دهندگانی بدون مجوز آلمان بازی می‌کنند، وارد محیطی می‌شوند که حفاظت فنی در برابر بدافزار مانند PeckBirdy تضمین شده نیست. در آلمان، سازمان مشترک قمار ایالت‌ها (GGL) از طریق لیست سفید اطمینان حاصل می‌کند که تنها ارائه‌دهندگانی که از سخت‌ترین استانداردهای امنیت فناوری اطلاعات پیروی می‌کنند، مجاز هستند.

یک عامل کلیدی حفاظت در سیستم آلمان، اتصال به LUGAS (سیستم محدودیت و ارزیابی) است. این سیستم نه تنها از تجاوز از حد مجاز واریز ماهانه 1000 یورو جلوگیری می‌کند، بلکه اطمینان می‌دهد که هویت بازیکنان به وضوح تأیید می‌شود. محدودیت 1 یورو برای هر دور چرخش برای اسلات‌های آنلاین نیز به حفاظت از بازیکنان کمک می‌کند. با این حال، کسانی که در سایت‌های غیرقانونی، اغلب آسیایی، بازی می‌کنند، خطر سوء استفاده از داده‌های خود برای سرقت هویت را دارند، زیرا هیچ نظارتی توسط GGL وجود ندارد.

این چه معنایی برای کازینوهای دارای مجوز GGL دارد

کازینوهای دارای مجوز آلمانی باید خود را به شدت از این افراد نامطلوب دور نگه دارند. برای اپراتورهایی با مجوز GGL، چشم‌انداز تهدید فعلی به این معنی است که سرمایه‌گذاری آنها در امنیت سایبری و انطباق با مقررات، نشانگر واقعی کیفیت است. در حالی که سایت‌های غیرقانونی بدافزار توزیع می‌کنند و وجوه را اختلاس می‌کنند، کازینوهای GGL قطعیت قانونی را ارائه می‌دهند. استفاده از ارائه‌دهندگان پرداخت امن و رعایت مقررات حفاظت از داده‌ها، بازیکنان را از سناریوهای شرح داده شده در گزارش Infoblox، مانند تصاحب حساب یا حملات واریز، محافظت می‌کند.