תוכנות זדוניות מסוכנות מוסתרות מאחורי אתרי קזינו לא חוקיים

עולם ההימורים המקוונים הנוצץ טומן בחובו צד אפל הרבה מעבר להפסדים בבימרות. ממצאים חדשים מחברת האבטחה Infoblox מראים שמספר עצום של אתרי קזינו לא חוקיים משמשים רק כחזית לשחקני סייבר מסוכנים ביותר. מבקרים באתרים אלו לא רק מסכנים את כספם, אלא גם פותחים את דלתותיהם לתוכניות ריגול במימון מדינות ולנוזקות מתוחכמות. הבעיה אינה מוגבלת לאסיה, שכן פושעים מנצלים במיוחד את התשתית של ענקיות הענן המערביות.

חוקרי אבטחה מזהירים בחום מפני התעלמות מביקורים באתרים כאלה כבזבוז זמן בלבד. לעיתים קרובות, תבניות הימורים פשוטות לכאורה אלו מסתירות רשתות מורכבות המשמשות לריגול והפצת נוזקות. מכיוון שהאתרים נראים לעיתים קרובות כמו קזינו רגילים, אם כי באיכות נמוכה, מערכות אבטחה נוטות לסווג אותם כהפרות של מדיניות מקום העבודה ולא כהתקפות סייבר מסיביות. אי-שיפוט זה הוא בדיוק מה שהתוקפים מסתמכים עליו.

מספרים ועובדות

על פי הדו"ח הנוכחי של Infoblox, כ-1.7 מיליון אתרי קזינו בשפה הסינית נמצאים במעקב, המאפשרים הימורים לא חוקיים. פלטפורמות אלו לא רק מציעות משחקים, אלא תומכות באופן פעיל בהלבנת הון ובהעלמות מס של צפון קוריאה. כלי מסוכן במיוחד באקוסיסטם זה הוא מסגרת PeckBirdy. זהו מערכת מבוססת סקריפטים המשמשת קבוצות APT (Advanced Persistent Threat) המקושרות לסין מאז 2023. בקמפיין אחד, הוחדרו סקריפטים לאתרי הימורים שהציגו עדכוני תוכנה מזויפים כדי לפתות קורבנות להוריד נוזקות.

באופן מעניין, רשתות פליליות אלו מנצלות משאבים מחברות אירוח אמריקאיות גדולות כמו Amazon Web Services, Microsoft, Cloudflare, ו-Google. דו"ח יולי 2026 ממשרד האו"ם לסמים ופשיעה (UNODC) מחזק את ההיקף הכלכלי: הונאות מקוונות הובילו להפסדים מוערכים בין 88.3 מיליארד דולר ל-114.1 מיליארד דולר בשנת 2025 ברחבי מזרח אסיה, דרום מזרח אסיה, אוסטרליה וניו זילנד. כ-3 אחוזים מלקוחות הארגונים של Infoblox כבר באו במגע עם דומיין PeckBirdy.

רקע

תופעת "הלבנת תשתיות" מקשה על המעקב. חברות כמו Funnull שוכרות כתובות IP מספקיות גדולות ואז הופכות את המשאבים הללו לזמינים ללקוחות מפוקפקים. זאק אדוארדס, חוקר איומים ב-Infoblox, מדגיש שהתקשורת והקהילה הביטחונית התעלמו מאתרים אלו זמן רב מדי מכיוון שהנושא מורכב ומבלבל. האתרים משתמשים לעיתים קרובות בתבניות עיצוב זהות, מה שמקשה להבחין בין קזינו לא חוקי פשוט לפלטפורמת ריגול מסוכנת ביותר.

"הדבר החשוב ביותר למגינים לעשות הוא להפסיק להתעלם מדומיינים של קזינו. התראה על קזינו בשפה סינית או דומיין למבוגרים שנסגר כהפרת גלישה של עובד היא בדיוק התוצאה שמפעילי PeckBirdy סופרים עליה." - זאק אדוארדס, חוקר איומים ב-Infoblox

בנוסף לאיומים טכניים, קיימת תופעת ה"סקמבלינג" (scambling) – שילוב של הונאה והימורים. כאן, משתמשים יכולים לבצע הימורים, אך זכיות לעולם אינן משולמות. אתרים אלו פועלים לאחר כניסה למערכת באמצעות התקפות אוטומטיות, כגון חסימת תורי הפקדות או ריקון יתרות דרך חשבונות מניפולטיביים.

מדוע זה חשוב לשחקנים בגרמניה

עבור שחקנים בגרמניה, הסכנה אמיתית כאשר הם פועלים מחוץ לשוק המפוקח. חוק המדינות בנושא הימורים משנת 2021 (GlüStV 2021) נוצר במיוחד כדי לספק מרחב בטוח. אלו המשחקים אצל ספקים ללא רישיון גרמני נכנסים לסביבה שבה הגנה טכנית מפני תוכנות זדוניות כמו PeckBirdy אינה מובטחת. בגרמניה, הרשות המשותפת למדינות בנושא הימורים (GGL) מבטיחה דרך הרשימה הלבנה שרק ספקים העומדים בסטנדרטים המחמירים ביותר של אבטחת IT מורשים.

גורם הגנה מרכזי במערכת הגרמנית הוא החיבור ל-LUGAS (Limit and Evaluation System). זה לא רק מונע חריגה ממגבלת ההפקדה החודשית של 1,000 אירו, אלא גם מבטיח שזיהוי השחקנים מאומת בבירור. מגבלת האירוו האחת לסיבוב עבור מכונות מזל מקוונות משרתת גם היא הגנה על שחקנים. עם זאת, אלו המשחקים באתרים לא מפוקחים, לעיתים קרובות אסייתיים, מסתכנים בשימוש לרעה בנתוניהם לצורך גניבת זהות, מכיוון שאין פיקוח מצד ה-GGL.

מה זה אומר עבור בתי קזינו בעלי רישיון GGL

בתי קזינו גרמניים בעלי רישיון חייבים להתרחק באופן מאסיבי מה"כבשים השחורות" הללו. עבור מפעילים בעלי רישיון GGL, נוף האיומים הנוכחי פירושו שהשקעותיהם באבטחת סייבר וציות לרגולציה הן סימן איכות אמיתי. בעוד אתרים לא חוקיים מפיצים תוכנות זדוניות וגונבים כספים, בתי קזינו של GGL מציעים ודאות חוקית. שימוש בספקי תשלום מאובטחים ועמידה בתקנות הגנת נתונים מגנים על שחקנים מפני התרחישים המתוארים בדוח Infoblox, כגון השתלטות על חשבונות או התקפות הפקדה.