Phần mềm độc hại nguy hiểm ẩn sau các trang web cờ bạc bất hợp pháp

Thế giới hào nhoáng của cờ bạc trực tuyến ẩn chứa một mặt tối vượt xa việc thua cược. Các phát hiện mới từ công ty an ninh Infoblox cho thấy một số lượng lớn các trang web sòng bạc bất hợp pháp chỉ đóng vai trò là vỏ bọc cho các tác nhân mạng cực kỳ nguy hiểm. Du khách truy cập các trang web này không chỉ có nguy cơ mất tiền mà còn mở cửa cho các chương trình gián điệp do nhà nước tài trợ và phần mềm độc hại tinh vi. Vấn đề không chỉ giới hạn ở châu Á, vì tội phạm đặc biệt khai thác cơ sở hạ tầng của các gã khổng lồ đám mây phương Tây.

Các nhà nghiên cứu bảo mật mạnh mẽ cảnh báo chống lại việc bỏ qua các truy cập vào các trang web như vậy như chỉ là lãng phí thời gian. Thông thường, các mẫu cờ bạc tưởng chừng đơn giản này che giấu các mạng lưới phức tạp được sử dụng cho mục đích gián điệp và phân phối phần mềm độc hại. Vì các trang web thường trông giống như các sòng bạc bình thường, mặc dù chất lượng thấp, các hệ thống bảo mật thường phân loại chúng là vi phạm chính sách nơi làm việc đơn giản thay vì các cuộc tấn công mạng quy mô lớn. Sự đánh giá sai lầm này chính là điều mà kẻ tấn công dựa vào.

Số liệu và sự thật

Theo báo cáo hiện tại từ Infoblox, khoảng 1,7 triệu trang web sòng bạc tiếng Trung đang được theo dõi, tạo điều kiện cho cờ bạc bất hợp pháp. Các nền tảng này không chỉ cung cấp trò chơi mà còn tích cực hỗ trợ rửa tiền và trốn thuế của Triều Tiên. Một công cụ đặc biệt nguy hiểm trong hệ sinh thái này là framework PeckBirdy. Đây là một hệ thống dựa trên script được các nhóm APT (Advanced Persistent Threat) liên kết với Trung Quốc sử dụng từ năm 2023. Trong một chiến dịch, các script đã được chèn vào các trang web cờ bạc hiển thị các bản cập nhật phần mềm giả mạo để lừa nạn nhân tải xuống phần mềm độc hại.

Điều thú vị là các mạng lưới tội phạm này sử dụng tài nguyên từ các công ty lưu trữ lớn của Hoa Kỳ như Amazon Web Services, Microsoft, Cloudflare và Google. Một báo cáo tháng 7 năm 2026 từ Văn phòng Liên Hợp Quốc về Ma túy và Tội phạm (UNODC) củng cố quy mô kinh tế: các vụ lừa đảo trực tuyến đã gây ra thiệt hại ước tính từ 88,3 tỷ đến 114,1 tỷ đô la vào năm 2025 trên khắp Đông Á, Đông Nam Á, Úc và New Zealand. Khoảng 3% khách hàng doanh nghiệp của Infoblox đã tiếp xúc với một tên miền PeckBirdy.

Bối cảnh

Hiện tượng "rửa cơ sở hạ tầng" gây khó khăn cho việc theo dõi. Các công ty như Funnull thuê địa chỉ IP từ các nhà cung cấp lớn và sau đó cung cấp các tài nguyên này cho các khách hàng đáng ngờ. Zach Edwards, nhà nghiên cứu mối đe dọa tại Infoblox, nhấn mạnh rằng giới truyền thông và cộng đồng an ninh đã bỏ qua các trang web này quá lâu vì chủ đề phức tạp và khó hiểu. Các trang web thường sử dụng các mẫu thiết kế giống hệt nhau, khiến khó phân biệt giữa một sòng bạc bất hợp pháp đơn giản và một nền tảng gián điệp cực kỳ nguy hiểm.

"Điều quan trọng nhất đối với những người phòng thủ là ngừng phớt lờ các tên miền sòng bạc. Một cảnh báo về sòng bạc hoặc tên miền người lớn bằng tiếng Trung bị đóng như một vi phạm duyệt web của nhân viên chính là kết quả mà các nhà điều hành PeckBirdy đang trông đợi." - Zach Edwards, Nhà nghiên cứu Mối đe dọa tại Infoblox

Ngoài các mối đe dọa kỹ thuật, còn có hiện tượng "scambling" – sự kết hợp giữa lừa đảo (scam) và cờ bạc (gambling). Ở đây, người dùng có thể đặt cược, nhưng tiền thắng cược không bao giờ được thanh toán. Các trang web này hoạt động sau khi đăng nhập bằng các cuộc tấn công tự động, chẳng hạn như làm tắc nghẽn hàng đợi gửi tiền hoặc rút cạn số dư thông qua các tài khoản bị thao túng.

Tại sao điều này lại quan trọng đối với người chơi Đức

Đối với người chơi ở Đức, mối nguy hiểm là có thật khi họ di chuyển ra ngoài thị trường được quản lý. Đạo luật Nhà nước về Cờ bạc năm 2021 (GlüStV 2021) đã được tạo ra đặc biệt để cung cấp một không gian an toàn. Những người chơi với các nhà cung cấp không có giấy phép của Đức sẽ bước vào một môi trường nơi sự bảo vệ kỹ thuật chống lại phần mềm độc hại như PeckBirdy không được đảm bảo. Ở Đức, Cơ quan Cờ bạc Chung của các Bang (GGL) đảm bảo thông qua danh sách trắng rằng chỉ những nhà cung cấp tuân thủ các tiêu chuẩn an ninh IT nghiêm ngặt nhất mới được phép.

Một yếu tố bảo vệ chính trong hệ thống của Đức là kết nối với LUGAS (Hệ thống Giới hạn và Đánh giá). Điều này không chỉ ngăn chặn việc vượt quá giới hạn gửi tiền hàng tháng là 1.000 euro mà còn đảm bảo rằng danh tính của người chơi được xác minh rõ ràng. Giới hạn 1 euro cho mỗi vòng quay đối với các máy đánh bạc trực tuyến cũng phục vụ cho việc bảo vệ người chơi. Tuy nhiên, những người chơi trên các trang web không được quản lý, thường là của châu Á, có nguy cơ dữ liệu của họ bị lạm dụng để đánh cắp danh tính, vì không có sự giám sát của GGL.

Điều này có ý nghĩa gì đối với các sòng bạc được cấp phép GGL

Các sòng bạc Đức có giấy phép phải tách mình khỏi những kẻ xấu xa này. Đối với các nhà điều hành có giấy phép GGL, bối cảnh mối đe dọa hiện tại có nghĩa là các khoản đầu tư của họ vào an ninh mạng và tuân thủ quy định là một dấu hiệu chất lượng thực sự. Trong khi các trang web bất hợp pháp phân phối phần mềm độc hại và biển thủ tiền, các sòng bạc GGL cung cấp sự chắc chắn về mặt pháp lý. Sử dụng các nhà cung cấp thanh toán an toàn và tuân thủ các quy định bảo vệ dữ liệu giúp bảo vệ người chơi khỏi các kịch bản được mô tả trong báo cáo của Infoblox, chẳng hạn như chiếm đoạt tài khoản hoặc tấn công gửi tiền.