Nebezpečný malvér ukrytý za nelegálnymi kasínovými webmi

Lesklý svet online hazardných hier má temnú spodnú stranu, ktorá ďaleko presahuje prehry v stávkach. Nové zistenia bezpečnostnej firmy Infoblox ukazujú, že masívny počet nelegálnych kasínových webových stránok slúži iba ako fasáda pre vysoko nebezpečných kybernetických aktérov. Návštevníci týchto stránok nielenže riskujú svoje peniaze, ale otvárajú dvere aj štátom financovaným špionážnym programom a sofistikovanému malvéru. Problém sa neobmedzuje iba na Áziu, keďže zločinci špecificky zneužívajú infraštruktúru západných cloudových gigantov.

Bezpečnostní výskumníci dôrazne varujú pred zľahčovaním návštev takýchto stránok ako obyčajného plytvania časom. Často sa pod týmito zdanlivo jednoduchými hazardnými šablónami skrývajú komplexné siete používané na špionáž a distribúciu malvéru. Keďže webové stránky často vyzerajú ako bežné, hoci nekvalitné, kasína, bezpečnostné systémy ich zvyčajne kategorizujú ako jednoduché porušenia pracovných pravidiel namiesto masívnych kybernetických útokov. Toto nesprávne posúdenie je presne to, na čo útočníci spoliehajú.

Čísla a fakty

Podľa aktuálnej správy od Infoblox sa sleduje približne 1,7 milióna čínskych kasínových webových stránok, ktoré umožňujú nelegálny hazard. Tieto platformy nielenže ponúkajú hry, ale aktívne podporujú pranie špinavých peňazí a daňové úniky v Severnej Kórei. Obzvlášť nebezpečným nástrojom v tomto ekosystéme je rámec PeckBirdy. Ide o systém založený na skriptoch, ktorý od roku 2023 používajú skupiny APT (Advanced Persistent Threat) spojené s Čínou. V jednej kampani boli do kasínových stránok vstreknuté skripty, ktoré zobrazovali falošné aktualizácie softvéru s cieľom nalákať obete na stiahnutie malvéru.

Zaujímavé je, že tieto kriminálne siete využívajú zdroje od hlavných amerických hostingových spoločností, ako sú Amazon Web Services, Microsoft, Cloudflare a Google. Správa Úradu OSN pre drogy a kriminalitu (UNODC) z júla 2026 potvrdzuje ekonomický rozsah: online podvody viedli v roku 2025 k odhadovaným stratám medzi 88,3 miliardami a 114,1 miliardami USD v celej Východnej Ázii, Juhovýchodnej Ázii, Austrálii a na Novom Zélande. Približne 3 percentá firemných zákazníkov Infobloxu sa už stretli s doménou PeckBirdy.

Kontext

Fenomén „prania infraštruktúry“ sťažuje sledovanie. Spoločnosti ako Funnull prenajímajú IP adresy od veľkých poskytovateľov a potom tieto zdroje sprístupňujú pochybným klientom. Zach Edwards, výskumník hrozieb v spoločnosti Infoblox, zdôrazňuje, že médiá a bezpečnostná komunita tieto stránky príliš dlho ignorovali, pretože predmetná téma je zložitá a mätúca. Stránky často používajú rovnaké dizajnové šablóny, čo sťažuje rozlíšenie medzi jednoduchým nelegálnym kasínom a vysoko nebezpečnou špionážnou platformou.

„Najdôležitejšie pre obhajcov je prestať ignorovať kasínové domény. Upozornenie na čínsku kasínovú alebo dospelú doménu, ktoré je uzavreté ako porušenie prehliadania zamestnancom, je presne výsledok, na ktorý sa operátori PeckBirdy spoliehajú.“ - Zach Edwards, zamestnanec výskumu hrozieb v Infoblox

Okrem technických hrozieb existuje aj fenomén „scambling“ – zmes podvodu (scam) a hazardných hier (gambling). Používatelia tu môžu uzatvárať stávky, ale výhry sa nikdy nevyplácajú. Tieto stránky fungujú po prihlásení s automatizovanými útokmi, ako je zasekávanie vkladových front alebo vybielenie zostatkov prostredníctvom manipulovaných účtov.

Prečo je to dôležité pre nemeckých hráčov

Pre hráčov v Nemecku je nebezpečenstvo reálne, keď sa pohybujú mimo regulovaného trhu. Nemecká štátna zmluva o hazardných hrách 2021 (GlüStV 2021) bola vytvorená špeciálne na poskytnutie bezpečného priestoru. Tí, ktorí hrajú u poskytovateľov bez nemeckej licencie, vstupujú do prostredia, kde nie je zaručená technická ochrana pred škodlivým softvérom, ako je PeckBirdy. V Nemecku zabezpečuje Spoločný úrad pre hazardné hry štátov (GGL) prostredníctvom bielej listiny, že sú povolené iba poskytovatelia, ktorí dodržiavajú najprísnejšie štandardy IT bezpečnosti.

Kľúčovým ochranným faktorom v nemeckom systéme je prepojenie s LUGAS (Limit and Evaluation System). To nielenže zabraňuje prekročeniu mesačného vkladového limitu 1 000 eur, ale zabezpečuje aj jasnú overenie totožnosti hráčov. Limit 1 euro na zatočenie pri online automatoch tiež slúži na ochranu hráčov. Tí, ktorí hrajú na neregulovaných, často ázijských stránkach, však riskujú zneužitie svojich údajov na krádež identity, pretože neexistuje žiadny dohľad zo strany GGL.

Čo to znamená pre kasína s licenciou GGL

Licencované nemecké kasína sa musia od týchto „čiernych oviec“ masívne dištancovať. Pre prevádzkovateľov s licenciou GGL súčasná krajina hrozieb znamená, že ich investície do kybernetickej bezpečnosti a dodržiavania predpisov sú skutočným znakom kvality. Zatiaľ čo nelegálne stránky šíria škodlivý softvér a spreneverujú finančné prostriedky, kasína s licenciou GGL ponúkajú právnu istotu. Používanie bezpečných platobných poskytovateľov a dodržiavanie predpisov o ochrane údajov chráni hráčov pred scenármi opísanými v správe Infoblox, ako sú prevzatie účtu alebo vkladové útoky.