Небезпечне шкідливе програмне забезпечення ховається за нелегальними казино-сайтами

Блискучий світ азартних ігор в Інтернеті має темний виворіт, який виходить далеко за межі програшу ставок. Нові дані компанії з питань безпеки Infoblox свідчать про те, що величезна кількість нелегальних казино-сайтів слугує лише фасадом для надзвичайно небезпечних кіберзлочинців. Відвідувачі цих сайтів ризикують не тільки своїми грошима, але й відкривають двері для шпигунських програм, фінансованих державою, та складного шкідливого програмного забезпечення. Проблема не обмежується Азією, оскільки злочинці спеціально експлуатують інфраструктуру західних хмарних гігантів.

Дослідники безпеки рішуче застерігають від того, щоб вважати відвідування таких сайтів простим марнуванням часу. Часто за цими, здавалося б, простими шаблонами казино ховаються складні мережі, які використовуються для шпигунства та розповсюдження шкідливих програм. Оскільки веб-сайти часто виглядають як звичайні, хоч і низькоякісні, казино, системи безпеки часто класифікують їх як прості порушення політики на робочому місці, а не як масштабні кібератаки. Саме на це й розраховують зловмисники.

Цифри та факти

Згідно з поточним звітом Infoblox, відстежується приблизно 1,7 мільйона казино-сайтів китайською мовою, які сприяють нелегальним азартним іграм. Ці платформи не просто пропонують ігри, а активно підтримують відмивання грошей Північною Кореєю та ухилення від сплати податків. Особливо небезпечним інструментом у цій екосистемі є фреймворк PeckBirdy. Це система на основі скриптів, яку використовують групи APT (Advanced Persistent Threat), пов'язані з Китаєм, з 2023 року. В одній з кампаній у казино-сайтах були впроваджені скрипти, які показували фальшиві оновлення програмного забезпечення, щоб спонукати жертв завантажити шкідливе програмне забезпечення.

Цікаво, що ці злочинні мережі використовують ресурси великих американських хостингових компаній, таких як Amazon Web Services, Microsoft, Cloudflare та Google. Звіт Управління ООН з наркотиків та злочинності (UNODC) за липень 2026 року підтверджує економічні масштаби: онлайн-шахрайство призвело до збитків у розмірі від 88,3 до 114,1 мільярда доларів у 2025 році в Східній Азії, Південно-Східній Азії, Австралії та Новій Зеландії. Близько 3 відсотків корпоративних клієнтів Infoblox вже контактували з доменом PeckBirdy.

Передумови

Феномен «відмивання інфраструктури» ускладнює відстеження. Такі компанії, як Funnull, орендують IP-адреси у великих провайдерів, а потім надають ці ресурси сумнівним клієнтам. Зак Едвардс, дослідник загроз у Infoblox, наголошує, що ЗМІ та спільнота безпеки надто довго ігнорували ці сайти, оскільки тематика є складною та заплутаною. Сайти часто використовують ідентичні шаблони дизайну, що ускладнює розрізнення між простим нелегальним казино та надзвичайно небезпечною шпигунською платформою.

«Найважливіше, що мають зробити захисники, — це припинити ігнорувати домени казино. Сповіщення про казино китайською мовою або домен для дорослих, яке закривається як порушення співробітником правил перегляду, — це саме той результат, на який розраховують оператори PeckBirdy». - Зак Едвардс, провідний дослідник загроз у Infoblox

Окрім технічних загроз, існує явище "scambling" – суміш шахрайства (scam) та азартних ігор (gambling). Тут користувачі можуть робити ставки, але виграші ніколи не виплачуються. Ці сайти працюють після входу в систему з автоматизованими атаками, такими як блокування черг депозитів або спустошення балансів через маніпульовані облікові записи.

Чому це важливо для німецьких гравців

Для гравців у Німеччині небезпека є реальною, коли вони виходять за меїжі регульованого ринку. Німецький державний договір про азартні ігри 2021 року (GlüStV 2021) був створений спеціально для забезпечення безпечного простору. Ті, хто грає з провайдерами без німецької ліцензії, потрапляють у середовище, де технічний захист від шкідливих програм, таких як PeckBirdy, не гарантується. У Німеччині Спільне управління азартними іграми штатів (GGL) через білий список гарантує, що дозволені лише провайдери, які дотримуються найсуворіших стандартів ІТ-безпеки.

Ключовим фактором захисту в німецькій системі є підключення до LUGAS (Limit and Evaluation System). Це не тільки запобігає перевищенню місячного ліміту депозитів у 1000 євро, але й гарантує чітку перевірку особи гравців. Ліміт у 1 євро за спін для онлайн-слотів також служить захисту гравців. Однак ті, хто грає на нерегульованих, часто азійських сайтах, ризикують тим, що їхні дані будуть використані для крадіжки особистих даних, оскільки немає нагляду з боку GGL.

Що це означає для казино з ліцензією GGL

Ліцензовані німецькі казино повинні масово дистанціюватися від цих "паршивих овець". Для операторів з ліцензією GGL поточний ландшафт загроз означає, що їхні інвестиції в кібербезпеку та дотримання нормативних вимог є справжнім знаком якості. У той час як незаконні сайти розповсюджують шкідливі програми та привласнюють кошти, казино GGL пропонують правову визначеність. Використання безпечних платіжних провайдерів та дотримання правил захисту даних захищає гравців від сценаріїв, описаних у звіті Infoblox, таких як захоплення облікових записів або атаки на депозити.