Опасни малвер скривен иза илегалних казино сајтова

Блистави свет онлајн коцкања има мрачну страну која сеже далеко изван губитка опклада. Нови налази компаније за безбедност Infoblox показују да огромна количина илегалних казино веб страница служи само као фасада за веома опасне сајбер актере. Посетиоци ових сајтова не само да ризикују свој новац, већ такође отварају врата државно финансираним шпијунским програмима и софистицираним малвером. Проблем није ограничен на Азију, јер криминалци специфично експлоатишу инфраструктуру западних клауд гиганата.

Безбедносни истраживачи снажно упозоравају против одбацивања посета таквим сајтовима као обичног губљења времена. Често, ови наизглед једноставни казино шаблони крију сложене мреже које се користе за шпијунажу и дистрибуцију малвера. Пошто сајтови често изгледају као нормални, иако нискоквалитетни, казина, безбедносни системи их често класификују као обична кршења политике на радном месту, а не као масовне сајбер нападе. Ову погрешну процену нападачи управо и рачунају.

Бројке и чињенице

Према тренутном извештају Infoblox-а, прати се око 1,7 милиона казино веб страница на кинеском језику које олакшавају илегално коцкање. Ове платформе не нуде само игре, већ активно подржавају прање новца и избегавање пореза у Северној Кореји. Посебно опасан алат у овом екосистему је PeckBirdy framework. Ово је систем заснован на скриптама који користе APT (Advanced Persistent Threat) групе повезане са Кином од 2023. године. У једној кампањи, скрипте су убачене у казино сајтове који су приказивали лажна ажурирања софтвера како би навеле жртве да преузму малвер.

Занимљиво је да ове криминалне мреже користе ресурсе великих америчких компанија за хостинг као што су Amazon Web Services, Microsoft, Cloudflare и Google. Извештај Канцеларије Уједињених Нација за дроге и криминал (UNODC) из јула 2026. године појачава економски обим: онлајн преваре довеле су до процењених губитака између 88,3 милијарди и 114,1 милијарди долара у 2025. години широм Источне Азије, Југоисточне Азије, Аустралије и Новог Зеланда. Око 3 процента предузећа која су Infoblox-ови клијенти већ је дошло у контакт са PeckBirdy доменом.

Позадина

Феномен „прања инфраструктуре“ отежава праћење. Компаније попут Funnull-а изнајмљују IP адресе од великих провајдера, а затим те ресурсе стављају на располагање сумњивим клијентима. Zach Edwards, истраживач претњи у Infoblox-у, наглашава да су медији и безбедносна заједница предуго игнорисали ове сајтове јер је предмет компликован и збуњујући. Сајтови често користе идентичне дизајн шаблоне, што отежава разликовање између једноставног илегалног казина и веома опасне шпијунске платформе.

„Најважнија ствар за браниоце је да престану да игноришу казино доменима. Упозорење на казино или страницу за одрасле на кинеском језику које се затвара као кршење прегледања од стране запосленог је управо исход на који оператери PeckBirdy-ја рачунају.“ - Zach Edwards, Staff Threat Researcher at Infoblox

Pored tehničkih pretnji, postoji i fenomen „skamlinga“ – mešavina prevare (scam) i kockanja (gambling). Ovde korisnici mogu da se klade, ali dobici se nikada ne isplaćuju. Ove lokacije rade nakon prijavljivanja sa automatizovanim napadima, kao što je blokiranje redova za depozite ili iscrpljivanje stanja putem manipulisanih naloga.

Zašto je to važno za nemačke igrače

Za igrače u Nemačkoj, opasnost je stvarna kada izađu van regulisanog tržišta. Nemački Državni ugovor o kockanju 2021 (GlüStV 2021) stvoren je posebno da pruži bezbedan prostor. Oni koji igraju kod provajdera bez nemačke dozvole ulaze u okruženje gde tehnička zaštita od malvera poput PeckBirdy nije zagarantovana. U Nemačkoj, Zajednička uprava za kockanje država (GGL) obezbeđuje putem bele liste da su dozvoljeni samo provajderi koji se pridržavaju najstrožih standarda IT bezbednosti.

Ključni faktor zaštite u nemačkom sistemu je povezanost sa LUGAS (Limit and Evaluation System). Ovo ne samo da sprečava prekoračenje mesečnog limita depozita od 1.000 evra, već takođe osigurava da je identitet igrača jasno proveren. I limit od 1 evra po okretaju za online slotove takođe služi zaštiti igrača. Međutim, oni koji igraju na neregulisanom, često azijskom sajtu, rizikuju da njihovi podaci budu zloupotrebljeni za krađu identiteta, jer ne postoji nadzor od strane GGL-a.

Šta to znači za kazina sa GGL licencom

Licencirana nemačka kazina moraju se masovno distancirati od ovih „crnih ovaca“. Za operatere sa GGL licencom, trenutni pejzaž pretnji znači da su njihove investicije u sajber bezbednost i usklađenost sa propisima pravi znak kvaliteta. Dok ilegalne lokacije distribuiraju malver i proneveravaju sredstva, GGL kazina nude pravnu sigurnost. Korišćenje bezbednih provajdera plaćanja i poštovanje propisa o zaštiti podataka štiti igrače od scenarija opisanih u Infoblox izveštaju, kao što su preuzimanje naloga ili napadi na depozite.