Nevarna zlonamerna programska oprema skrita za nezakonitimi spletnimi mesti igralnic

Lesketni svet spletnih iger na srečo ima temno spodnjo stran, ki sega daleč dlje od izgubljenih stav. Novi podatki varnostnega podjetja Infoblox kažejo, da ogromno število nezakonitih spletnih mest s spletnimi igrami na srečo služi le kot krinka za zelo nevarne kibernetske akterje. Obiskovalci teh spletnih mest ne tvegajo le svojega denarja, ampak tudi odprejo vrata državno financiranim vohunskim programom in sofisticiranim zlonamernim programom. Težava se ne omejuje le na Azijo, saj kriminalci namensko izkoriščajo infrastrukturo zahodnih velikih ponudnikov oblakov.

Varnostni raziskovalci močno opozarjajo, da obiske tovrstnih spletnih mest ne smemo zavreči kot zgolj zapravljanje časa. Pogosto te na videz preproste predloge za igre na srečo skrivajo zapletena omrežja, ki se uporabljajo za vohunjenje in distribucijo zlonamerne programske opreme. Ker so spletna mesta pogosto videti kot običajne, čeprav nizkokakovostne, igralnice, jih varnostni sistemi pogosto kategorizirajo kot preproste kršitve pravilnikov delovnega mesta, ne pa kot obsežne kibernetske napade. Ta napačna presoja je natanko tisto, na kar stavijo napadalci.

Številke in dejstva

Po trenutnem poročilu Infoblox je pod nadzorom približno 1,7 milijona kitajsko govorečih spletnih mest s spletnimi igrami na srečo, ki omogočajo nezakonite igre na srečo. Te platforme ne ponujajo le iger, ampak dejavno podpirajo pranje denarja in izogibanje davkom s strani Severne Koreje. Posebej nevarno orodje v tem ekosistemu je ogrodje PeckBirdy. To je sistem, ki temelji na skriptih, ki ga skupine APT (Advanced Persistent Threat), povezane s Kitajsko, uporabljajo od leta 2023. V eni kampanji so bili skripti vbrizgani v spletna mesta s spletnimi igrami na srečo, ki so prikazovala ponarejene posodobitve programske opreme, da bi žrtve zvabili k prenosu zlonamerne programske opreme.

Zanimivo je, da ta kriminalna omrežja uporabljajo vire velikih ameriških ponudnikov gostovanja, kot so Amazon Web Services, Microsoft, Cloudflare in Google. Poročilo Urada ZN za droge in kriminal (UNODC) iz julija 2026 potrjuje gospodarski obseg: spletne prevare so leta 2025 povzročile ocenjeno škodo med 88,3 milijarde in 114,1 milijarde dolarjev v vzhodni Aziji, jugovzhodni Aziji, Avstraliji in Novi Zelandiji. Približno 3 odstotke podjetniških strank Infoblox se je že srečalo z domeno PeckBirdy.

Ozadje

Fenomen "pranja infrastrukture" otežuje sledenje. Podjetja, kot je Funnull, najemajo IP-naslove od velikih ponudnikov in te vire nato dajejo na voljo dvomljivim strankam. Zach Edwards, raziskovalec groženj pri Infoblox, poudarja, da so mediji in varnostna skupnost ta spletna mesta predolgo ignorirali, ker je tema zapletena in zmedena. Spletna mesta pogosto uporabljajo enake oblikovalske predloge, zaradi česar je težko razlikovati med preprosto nezakonito igralnico in zelo nevarno vohunsko platformo.

"Najpomembnejše za branilce je, da prenehajo ignorirati domene spletnih igralnic. Opozorilo na kitajsko govorečo igralnico ali domeno za odrasle, ki je zaprta kot kršitev brskanja zaposlenega, je natanko tisto, na kar stavijo upravljavci PeckBirdyja." - Zach Edwards, osebni raziskovalec groženj pri Infoblox

Poleg tehničnih groženj obstaja tudi pojav „scamblinga“ – mešanica spletne goljufije (scam) in iger na srečo (gambling). Uporabniki lahko sklepajo stave, vendar se izplačila nikoli ne izvedejo. Te spletne strani po prijavi delujejo z avtomatiziranimi napadi, kot je blokiranje vrst za vplačila ali izčrpavanje stanj preko manipuliranih računov.

Zakaj je to pomembno za nemške igralce

Za igralce v Nemčiji je nevarnost resnična, ko zapustijo regulirani trg. Nemška državna pogodba o igrah na srečo 2021 (GlüStV 2021) je bila ustvarjena posebej za zagotavljanje varnega okolja. Tisti, ki igrajo pri ponudnikih brez nemške licence, vstopijo v okolje, kjer tehnična zaščita pred zlonamerno programsko opremo, kot je PeckBirdy, ni zagotovljena. V Nemčiji Skupni organ za igre na srečo zveznih držav (GGL) preko bele liste zagotavlja, da so dovoljeni le ponudniki, ki se držijo najstrožjih standardov IT varnosti.

Ključni dejavnik zaščite v nemškem sistemu je povezava z LUGAS (Sistem za omejitve in vrednotenje). Ta ne le preprečuje preseganje mesečne omejitve vplačil v višini 1.000 evrov, ampak tudi zagotavlja jasno preverjanje identitete igralcev. Omejitev 1 evro na vrtenje za spletne igralne avtomate prav tako služi zaščiti igralcev. Vendar pa tisti, ki igrajo na nereguliranih, pogosto azijskih spletnih straneh, tvegajo zlorabo svojih podatkov za krajo identitete, saj GGL ne izvaja nadzora.

Kaj to pomeni za igralnice, ki jih je licenciral GGL

Licencirane nemške igralnice se morajo močno distancirati od teh črnih ovc. Za operaterje z licenco GGL trenutna grožnja pomeni, da so njihove naložbe v kibernetsko varnost in skladnost s predpisi prava oznaka kakovosti. Medtem ko nelegalne spletne strani distribucijo zlonamerno programsko opremo in sp Bavijo sredstva, GGL igralnice ponujajo pravno varnost. Uporaba varnih ponudnikov plačil in spoštovanje predpisov o varstvu podatkov ščiti igralce pred scenariji, opisanimi v poročilu Infoblox, kot so prevzemi računov ali napadi na vplačila.