Yasa Dışı Casino Sitelerinin Arkasına Gizlenmiş Tehlikeli Kötü Amaçlı Yazılımlar

Çevrimiçi kumarın göz alıcı dünyasının, kaybedilen bahislerin çok ötesine geçen karanlık bir yüzü var. Güvenlik firması Infoblox'un yeni bulguları, çok sayıda yasa dışı kumar web sitesinin son derece tehlikeli siber aktörler için yalnızca bir cephe görevi gördüğünü gösteriyor. Bu siteleri ziyaret edenler yalnızca paralarını riske atmakla kalmıyor, aynı zamanda devlet destekli casusluk programlarına ve sofistike kötü amaçlı yazılımlara da kapı aralıyorlar. Sorun Asya ile sınırlı değil, çünkü suçlular özellikle Batılı bulut devlerinin altyapısını sömürüyor.

Güvenlik araştırmacıları, bu tür sitelere yapılan ziyaretleri basit bir zaman kaybı olarak görmeme konusunda güçlü bir uyarıda bulunuyor. Genellikle, bu basit görünen kumar şablonları casusluk ve kötü amaçlı yazılım dağıtımı için kullanılan karmaşık ağları gizler. Web siteleri sıklıkla normal, düşük kaliteli olsalar da, kumarhaneler gibi göründükleri için güvenlik sistemleri bunları genellikle büyük siber saldırılar yerine basit işyeri politikası ihlalleri olarak sınıflandırır. Saldırganların güvendiği tam da bu yanlış değerlendirmedir.

Sayılar ve gerçekler

Infoblox'un güncel raporuna göre, yasa dışı kumarı kolaylaştıran yaklaşık 1,7 milyon Çince kumar web sitesi takip ediliyor. Bu platformlar sadece oyunlar sunmakla kalmıyor, aynı zamanda Kuzey Kore kara para aklama ve vergi kaçakçılığını da aktif olarak destekliyor. Bu ekosistemdeki özellikle tehlikeli bir araç PeckBirdy çatısıdır. Bu, 2023'ten beri Çin'e bağlı APT (Gelişmiş Kalıcı Tehdit) grupları tarafından kullanılan komut dosyası tabanlı bir sistemdir. Bir kampanyada, kurbanları kötü amaçlı yazılım indirmeye teşvik etmek için sahte yazılım güncellemeleri gösteren komut dosyaları kumar sitelerine enjekte edildi.

İlginç bir şekilde, bu suç ağları Amazon Web Services, Microsoft, Cloudflare ve Google gibi büyük ABD barındırma şirketlerinin kaynaklarını kullanıyor. Birleşmiş Milletler Uyuşturucu ve Suç Ofisi'nin (UNODC) Temmuz 2026 tarihli bir raporu ekonomik ölçeği pekiştiriyor: çevrimiçi dolandırıcılık, 2025'te Doğu Asya, Güneydoğu Asya, Avustralya ve Yeni Zelanda genelinde tahmini 88,3 milyar ila 114,1 milyar dolar arasında kayıplara neden oldu. Infoblox'un kurumsal müşterilerinin yaklaşık yüzde 3'ü zaten bir PeckBirdy alanıyla temas etmiş durumda.

Arka Plan

"Altyapı aklama" olgusu takibi zorlaştırıyor. Funnull gibi şirketler büyük sağlayıcılardan IP adresleri kiralıyor ve bu kaynakları şüpheli müşterilere sunuyor. Infoblox'ta tehdit araştırmacısı olan Zach Edwards, medyanın ve güvenlik topluluğunun bu siteleri uzun süredir görmezden geldiğini, çünkü konunun karmaşık ve kafa karıştırıcı olduğunu vurguluyor. Siteler genellikle aynı tasarım şablonlarını kullandıkları için basit bir yasa dışı kumar sitesi ile son derece tehlikeli bir casusluk platformu arasında ayrım yapmak zorlaşıyor.

"Savunucuların yapması gereken en önemli şey kumar alanlarını görmezden gelmeyi bırakmaktır. Bir çalışanın tarama ihlali olarak kapatılan Çince bir kumar veya yetişkin alanındaki bir uyarı, tam da PeckBirdy operatörlerinin güvendiği sonuçtur." - Zach Edwards, Infoblox Personel Tehdit Araştırmacısı

Teknik tehditlerin yanı sıra, "scambling" olgusu da mevcut – bu, dolandırıcılık (scam) ve kumarın (gambling) bir karışımıdır. Burada kullanıcılar bahis oynayabilirler ancak kazançlar asla ödenmez. Bu siteler, para yatırma kuyruklarını tıkamak veya manipüle edilmiş hesaplar aracılığıyla bakiyeleri boşaltmak gibi otomatik saldırılarla giriş sonrası çalışırlar.

Alman oyuncular için neden önemli

Almanya'daki oyuncular için, düzenlenmiş piyasanın dışına çıktıklarında tehlike gerçektir. 2021 Alman Kumar Devleti Antlaşması (GlüStV 2021), özellikle güvenli bir alan sağlamak için oluşturulmuştur. Alman lisansı olmayan sağlayıcılarla oynayanlar, PeckBirdy gibi kötü amaçlı yazılımlara karşı teknik korumanın garanti edilmediği bir ortama girerler. Almanya'da Eyaletlerin Ortak Kumar Kurumu (GGL), beyaz liste aracılığıyla yalnızca en katı BT güvenlik standartlarına uyan sağlayıcılara izin verildiğini garanti eder.

Alman sistemindeki önemli bir koruma faktörü LUGAS (Limit ve Değerlendirme Sistemi) ile olan bağlantıdır. Bu, yalnızca aylık 1.000 Euro'luk para yatırma limitinin aşılmasını önlemekle kalmaz, aynı zamanda oyuncuların kimliklerinin açıkça doğrulandığından da emin olur. Çevrimiçi slotlar için spin başına 1 Euro'luk limit de oyuncu korumasına hizmet eder. Ancak, düzenlenmemiş, genellikle Asya sitelerinde oynayanlar, GGL tarafından denetim olmadığı için verilerinin kimlik hırsızlığı için kötüye kullanılma riskini taşırlar.

GGL lisanslı casinolar için ne anlama geliyor

Lisanslı Alman casinoları bu kara koyunlardan büyük ölçüde uzaklaşmalıdır. GGL lisansına sahip operatörler için mevcut tehdit ortamı, siber güvenlik ve düzenleyici uyumluluk yatırımlarının gerçek bir kalite işareti olduğu anlamına gelir. Yasa dışı siteler kötü amaçlı yazılım dağıtırken ve fonları zimmetine geçirirken, GGL casinoları yasal kesinlik sunar. Güvenli ödeme sağlayıcıları kullanmak ve veri koruma düzenlemelerine uymak, oyuncuları Infoblox raporunda belirtilen hesap devralma veya para yatırma saldırıları gibi senaryolardan korur.