Logiciel malveillant dangereux dissimulé derrière des sites de casino illégaux

Le monde clinquant des jeux d'argent en ligne recèle une face sombre qui va bien au-delà des paris perdus. De nouvelles découvertes de la société de sécurité Infoblox montrent qu'un nombre massif de sites de casinos illégaux servent simplement de façade à des cybercriminels très dangereux. Les visiteurs de ces sites risquent non seulement leur argent, mais ouvrent également leurs portes à des programmes d'espionnage financés par des États et à des logiciels malveillants sophistiqués. Le problème ne se limite pas à l'Asie, car les criminels exploitent spécifiquement l'infrastructure des géants du cloud occidentaux.

Les chercheurs en sécurité mettent fermement en garde contre le fait de considérer les visites sur de tels sites comme une simple perte de temps. Souvent, ces modèles de casinos apparemment simples cachent des réseaux complexes utilisés pour l'espionnage et la distribution de logiciels malveillants. Étant donné que les sites Web ressemblent souvent à des casinos normaux, bien que de mauvaise qualité, les systèmes de sécurité les classent souvent comme de simples violations des politiques du lieu de travail plutôt que comme des cyberattaques massives. C'est précisément sur ce jugement erroné que comptent les attaquants.

Chiffres et faits

Selon le rapport actuel d'Infoblox, environ 1,7 million de sites de casinos en langue chinoise sont suivis et facilitent les jeux d'argent illégaux. Ces plateformes n'offrent pas seulement des jeux, mais soutiennent activement le blanchiment d'argent et l'évasion fiscale de la Corée du Nord. Un outil particulièrement dangereux dans cet écosystème est le framework PeckBirdy. Il s'agit d'un système basé sur des scripts utilisé par des groupes APT (Advanced Persistent Threat) alignés sur la Chine depuis 2023. Dans une campagne, des scripts ont été injectés dans des sites de jeux d'argent qui affichaient de fausses mises à jour logicielles pour inciter les victimes à télécharger des logiciels malveillants.

Il est intéressant de noter que ces réseaux criminels utilisent les ressources de grandes sociétés d'hébergement américaines telles qu'Amazon Web Services, Microsoft, Cloudflare et Google. Un rapport de juillet 2026 de l'Office des Nations Unies contre la drogue et le crime (ONUDC) renforce l'ampleur économique : les escroqueries en ligne ont entraîné des pertes estimées entre 88,3 milliards et 114,1 milliards de dollars en 2025 en Asie de l'Est, en Asie du Sud-Est, en Australie et en Nouvelle-Zélande. Environ 3 % des clients d'entreprise d'Infoblox sont déjà entrés en contact avec un domaine PeckBirdy.

Contexte

Le phénomène du « blanchiment d'infrastructure » rend le suivi difficile. Des entreprises comme Funnull louent des adresses IP à de grands fournisseurs, puis mettent ces ressources à la disposition de clients douteux. Zach Edwards, chercheur en menaces chez Infoblox, souligne que les médias et la communauté de la sécurité ont ignoré ces sites trop longtemps parce que le sujet est compliqué et déroutant. Les sites utilisent souvent des modèles de conception identiques, ce qui rend difficile la distinction entre un simple casino illégal et une plateforme d'espionnage très dangereuse.

"La chose la plus importante pour les défenseurs est d'arrêter d'ignorer les domaines de casino. Une alerte sur un casino en langue chinoise ou un domaine pour adultes qui est fermé comme violation de navigation par un employé est précisément le résultat sur lequel les opérateurs de PeckBirdy comptent." - Zach Edwards, chercheur principal en menaces chez Infoblox

En plus des menaces techniques, il y a le phénomène du « scambling », un mélange d'escroquerie (scam) et de jeu (gambling). Ici, les utilisateurs peuvent placer des paris, mais les gains ne sont jamais payés. Ces sites fonctionnent après connexion avec des attaques automatisées, telles que le blocage des files d'attente de dépôts ou le drainage des soldes via des comptes manipulés.

Pourquoi c'est important pour les joueurs allemands

Pour les joueurs en Allemagne, le danger est réel lorsqu'ils s'éloignent du marché réglementé. Le Traité d'État allemand sur les jeux d'argent 2021 (GlüStV 2021) a été créé spécifiquement pour fournir un espace sûr. Ceux qui jouent avec des fournisseurs sans licence allemande entrent dans un environnement où la protection technique contre les logiciels malveillants comme PeckBirdy n'est pas garantie. En Allemagne, l'Autorité commune des jeux d'argent des États (GGL) veille, grâce à la liste blanche, à ce que seuls les fournisseurs respectant les normes de sécurité informatique les plus strictes soient autorisés.

Un facteur de protection clé dans le système allemand est la connexion à LUGAS (Limit and Evaluation System). Cela empêche non seulement de dépasser la limite de dépôt mensuelle de 1 000 euros, mais garantit également que l'identité des joueurs est clairement vérifiée. La limite de 1 euro par tour pour les machines à sous en ligne sert également à la protection des joueurs. Cependant, ceux qui jouent sur des sites non réglementés, souvent asiatiques, risquent que leurs données soient utilisées à mauvais escient pour le vol d'identité, car il n'y a pas de surveillance par la GGL.

Ce que cela signifie pour les casinos agréés par la GGL

Les casinos allemands agréés doivent prendre massivement leurs distances avec ces brebis galeuses. Pour les opérateurs titulaires d'une licence GGL, le paysage actuel des menaces signifie que leurs investissements dans la cybersécurité et la conformité réglementaire sont une véritable marque de qualité. Alors que les sites illégaux distribuent des logiciels malveillants et détournent des fonds, les casinos GGL offrent une sécurité juridique. L'utilisation de fournisseurs de paiement sécurisés et le respect des réglementations en matière de protection des données protègent les joueurs contre les scénarios décrits dans le rapport Infoblox, tels que les prises de contrôle de comptes ou les attaques de dépôts.