Opasan zlonamjerni softver skriven iza ilegalnih internetskih stranica s kockarnicama
GENERIRANO UI-JEMIstraživači sigurnosti iz tvrtke Infoblox upozoravaju na 1,7 milijuna ilegalnih internetskih stranica za kockanje koje služe kao paravan za špijunažu i napade zlonamjernim softverom.
Sjajan svijet online kockanja ima mračnu stranu koja daleko nadilazi gubitak oklada. Novi nalazi sigurnosne tvrtke Infoblox pokazuju da masivan broj ilegalnih kockarskih web-mjesta služi samo kao fasada za vrlo opasne cyber aktere. Posjetitelji tih mjesta ne samo da riskiraju svoj novac, već također otvaraju vrata državnim špijunskim programima i sofisticiranom zlonamjernom softveru. Problem nije ograničen samo na Aziju, jer kriminalci posebno iskorištavaju infrastrukturu zapadnih cloud giganata.
Sigurnosni istraživači snažno upozoravaju protiv odbacivanja posjeta takvim mjestima kao pukog gubljenja vremena. Često, ti naizgled jednostavni kockarski predlošci skrivaju složene mreže koje se koriste za špijunažu i distribuciju zlonamjernog softvera. Budući da web-mjesta često izgledaju kao normalna, iako niske kvalitete, kockarnice, sigurnosni sustavi ih često kategoriziraju kao jednostavna kršenja pravilnika na radnom mjestu, a ne kao masivne cyber napade. Ovo krivo prosuđivanje je upravo ono na što napadači računaju.
Brojke i činjenice
Prema trenutnom izvješću Infoblox-a, prati se približno 1,7 milijuna kockarskih web-mjesta na kineskom jeziku koja omogućuju ilegalno kockanje. Te platforme ne nude samo igre, već aktivno podržavaju pranje novca i utaju poreza u Sjevernoj Koreji. Posebno opasan alat u ovom ekosustavu je PeckBirdy framework. Ovo je sustav temeljen na skriptama koji koriste APT (Advanced Persistent Threat) skupine povezane s Kinom od 2023. godine. U jednoj kampanji, skripte su ubacivane u kockarska mjesta koja su prikazivala lažna ažuriranja softvera kako bi namamila žrtve na preuzimanje zlonamjernog softvera.
Zanimljivo je da ove kriminalne mreže koriste resurse velikih američkih hosting tvrtki poput Amazon Web Services, Microsoft, Cloudflare i Google. Izvješće Ureda Ujedinjenih naroda za droge i kriminal (UNODC) iz srpnja 2026. pojačava ekonomski opseg: online prijevare dovele su do procijenjenih gubitaka između 88,3 milijarde i 114,1 milijardi dolara u 2025. diljem Istočne Azije, Jugoistočne Azije, Australije i Novog Zelanda. Približno 3 posto Infoblox-ovih korporativnih kupaca već je došlo u kontakt s PeckBirdy domenom.
Pozadina
Fenomen "pranja infrastrukture" otežava praćenje. Tvrtke poput Funnull iznajmljuju IP adrese od velikih pružatelja usluga i zatim te resurse stavljaju na raspolaganje sumnjivim klijentima. Zach Edwards, istraživač prijetnji u Infoblox-u, naglašava da su mediji i sigurnosna zajednica predugo ignorirali ova mjesta jer je tema komplicirana i zbunjujuća. Mjesta često koriste identične dizajnerske predloške, što otežava razlikovanje između jednostavnog ilegalnog kockarnice i vrlo opasne špijunske platforme.
"Najvažnija stvar koju branitelji trebaju učiniti jest prestati ignorirati kockarske domene. Upozorenje na kockarsko mjesto ili domenu za odrasle na kineskom jeziku koje se zatvori kao kršenje pravilnika zaposlenika koji pregledava sadržaj, upravo je ishod na koji operatori PeckBirdy-a računaju." - Zach Edwards, osoblje istraživač prijetnji u Infoblox-u
Osim tehničkih prijetnji, postoji i fenomen „scambling“ – mješavina prijevare (scam) i kockanja (gambling). Ovdje korisnici mogu polagati oklade, ali dobici se nikada ne isplaćuju. Ove stranice djeluju nakon prijave s automatiziranim napadima, poput blokiranja redova za uplatu ili iscrpljivanja stanja putem manipuliranih računa.
Zašto je to važno za njemačke igrače
Za igrače u Njemačkoj opasnost je stvarna kada se kreću izvan reguliranog tržišta. Njemački Državni ugovor o kockanju 2021. (GlüStV 2021) stvoren je posebno kako bi pružio siguran prostor. Oni koji igraju kod pružatelja usluga bez njemačke licence ulaze u okruženje gdje tehnička zaštita od zlonamjernog softvera poput PeckBirdy nije zajamčena. U Njemačkoj, Zajedničko tijelo za kockanje država (GGL) osigurava putem bijele liste da su dopušteni samo pružatelji usluga koji se pridržavaju najstrožih standarda IT sigurnosti.
Ključni zaštitni čimbenik u njemačkom sustavu je veza s LUGAS-om (Sustav ograničenja i procjene). Ovo ne samo da sprječava prekoračenje mjesečnog limita uplate od 1.000 eura, već također osigurava da je identitet igrača jasno provjeren. Ograničenje od 1 eura po okretaju za online slotove također služi zaštiti igrača. Međutim, oni koji igraju na nereguliranim, često azijskim stranicama, riskiraju da njihovi podaci budu zloupotrijebljeni za krađu identiteta, jer ne postoji nadzor GGL-a.
Što to znači za kasina s GGL licencom
Licencirana njemačka kasina moraju se masovno distancirati od ovih „crnih ovaca“. Za operatere s GGL licencom, trenutni krajolik prijetnji znači da su njihova ulaganja u kibernetičku sigurnost i usklađenost s propisima istinski znak kvalitete. Dok ilegalne stranice distribuiraju zlonamjerni softver i pronevjeraju sredstva, GGL kasina nude pravnu sigurnost. Korištenje sigurnih pružatelja usluga plaćanja i pridržavanje propisa o zaštiti podataka štiti igrače od scenarija opisanih u izvješću Infoblox, poput preuzimanja računa ili napada na depozite.
Česta pitanja
Što je PeckBirdy framework?
To je zlonamjerni sustav temeljen na skriptama koji koriste državni napadači za distribuciju zlonamjernog softvera putem kompromitiranih stranica za kockanje. Napadači često skrivaju svoje servere za zapovijedanje i upravljanje unutar nekvalitetnih web stranica kasina kako bi izbjegli otkrivanje.
Kako funkcioniraju takozvane „scambling“ web stranice?
Ove stranice izgledaju poput online kasina, ali sustavno odbijaju isplatiti dobitke. Često služe samo za krađu depozita od igrača ili prikupljanje osjetljivih financijskih podataka za daljnje prijevare.
Kakvu ulogu igraju američki pružatelji hostinga u ovom problemu?
Mnoge ilegalne internetske stranice s kockarnicama koriste infrastrukturu tvrtki poput Amazona ili Googlea, često putem ukradenih računa ili posrednika. To zlonamjernim domenama daje osjećaj legitimnosti i otežava njihovo blokiranje sigurnosnim softverom.
Zašto je sigurnije igrati u kockarnicama s GGL licencom?
Pružatelji usluga na njemačkoj bijeloj listi podliježu strogim IT kontrolama i Državnom ugovoru o kockanju 2021., koji sprječava manipulaciju i distribuciju zlonamjernog softvera. Nadalje, sredstva igrača zaštićena su njemačkim propisima i sustavima nadzora poput LUGAS-a.
Podijeli
O autorici
Lisa Lustich
Glavna urednica i testerica kasina
Lisa Lustich testira online kasina na njemačkom jeziku od 1997. i vodi redakciju Lustich.de. Više od 400 objavljenih recenzija, certificirana savjetnica za zaštitu igrača (BZgA edukacija, 2019.).
Svi članci Lise Lustich →Izvori i dodatna literatura
Bijela lista odobrenih online operatera
Uređivačke smjernice Lustich.de
BZgA linija pomoći za ovisnost o kockanju: 0800 1 372 700
Kockanje može izazvati ovisnost. Igrajte odgovorno. Pomoć: 0800 1 372 700 (BZgA, besplatno i anonimno).
Povezane teme
Daljnje Čitanje
GENERIRANO UI-JEMGamanza Engage integrira paket igrifikacije s platformom ALL IN
Gamanza Group, osnovana 2017. godine, širi svoj doseg kroz partnerstvo s platformom ALL IN, nudeći personalizirana iskustva i misije za igrače.
GENERIRANO UI-JEMEquilab verzija za preglednik: Alat za poker ekvitet sada besplatan za sve platforme
PokerStrategy je pokrenuo verziju svog Equilab kalkulatora temeljenu na pregledniku. Alat je sada dostupan korisnicima Maca i mobilnih uređaja bez potrebe za instalacijom na Windowse.
GENERIRANO UI-JEMPoplava umjetne inteligencije u online casinima: Kada svatko pokreće vlastiti studio
Umjetna inteligencija preplavljuje tržište igara na sreću novim sadržajem. Prema podacima eGamingMonitora, broj novih igara porastao je na oko 2000 naslova mjesečno do listopada 2026. godine.
