Qanunsuz kazino veb-saytları arxasında gizlənən təhlükəli zərərli proqram təminatı

Onlayn kazino oyunlarının dəbdəbəli dünyası, itirilmiş mərc oyunlarından kənara çıxan qaranlıq bir alt qatına malikdir. Təhlükəsizlik firması Infoblox-un yeni tapıntıları göstərir ki, olduqca təhlükəli kiber aktyorlar üçün sadəcə bir fasad rolunu oynayan böyük sayda qanunsuz kazino saytı var. Bu saytlara ziyarət edənlər təkcə pullarını riskə atmır, həm də dövlət tərəfindən maliyyələşdirilən casusluq proqramlarına və mürəkkəb zərərli proqramlara qapı açırlar. Problem Asiya ilə məhdudlaşmır, çünki cinayətkarlar xüsusilə Qərb bulud nəhənglərinin infrastrukturundan istifadə edirlər.

Təhlükəsizlik tədqiqatçıları belə saytlara ziyarətləri sadəcə vaxt itkisi kimi qəbul etməməyə ciddi xəbərdarlıq edirlər. Tez-tez bu, sadə görünən qumar şablonları casusluq və zərərli proqram təminatının yayılması üçün istifadə olunan mürəkkəb şəbəkələri gizlədir. Saytlar tez-tez normal, baxmayaraq ki, aşağı keyfiyyətli, kazino kimi göründüyü üçün, təhlükəsizlik sistemləri onları böyük kiber hücumlardan daha çox sadə iş yeri siyasəti pozuntuları kimi təsnif edirlər. Bu yanlış mühakimə məhz hücum edənlərin güvəndiyi şeydir.

Rəqəmlər və faktlar

Infoblox-un cari hesabatına görə, qanunsuz qumar oyunlarını asanlaşdıran təxminən 1,7 milyon çin dilli kazino saytı izlənilir. Bu platformalar təkcə oyunlar təklif etmir, həm də Şimali Koreyanın pul yuyulması və vergidən yayınma hallarına aktiv dəstək verir. Bu ekosistemdə xüsusilə təhlükəli bir vasitə PeckBirdy çərçivəsidir. Bu, 2023-cü ildən bəri Çinlə əlaqəli APT (Advanced Persistent Threat) qrupları tərəfindən istifadə edilən skript əsaslı sistemdir. Bir kampaniyada, qurbanları zərərli proqram endirməyə cəlb etmək üçün saxta proqram yeniləmələrini göstərən qumar saytlarına skriptlər daxil edildi.

Maraqlıdır ki, bu cinayətkar şəbəkələr Amazon Web Services, Microsoft, Cloudflare və Google kimi böyük ABŞ hosting şirkətlərindən resurslardan istifadə edirlər. BMT-nin Narkotiklərlə Mübarizə və Cinayətkarlıq İdarəsinin (UNODC) iyul 2026-cı il tarixli hesabatı iqtisadi miqyasını təsdiqləyir: onlayn fırıldaqlar 2025-ci ildə Şərqi Asiya, Cənub-Şərqi Asiya, Avstraliya və Yeni Zelandiyada 88,3 milyard dollardan 114,1 milyard dollara qədər itkilərə səbəb olub. Infoblox-un müəssisə müştərilərinin təxminən 3 faizi artıq PeckBirdy domen ilə təmasda olub.

Arxa plan

"İnfrastruktur yuyulması" fenomeni izləməyi çətinləşdirir. Funnull kimi şirkətlər böyük provayderlərdən IP ünvanları icarəyə götürür və sonra bu resursları şübhəli müştərilərə təqdim edirlər. Infoblox-da təhlükə tədqiqatçısı Zach Edwards vurğulayır ki, media və təhlükəsizlik ictimaiyyəti bu saytlara çox uzun müddət məhəl qoymayıb, çünki mövzu mürəkkəb və çaşdırıcıdır. Saytlar tez-tez eyni dizayn şablonlarından istifadə edir, bu da sadə bir qanunsuz kazino ilə olduqca təhlükəli casus platforması arasında fərq qoymağı çətinləşdirir.

"Müdafiəçilər üçün ən vacib şey kazino domenlərinə məhəl qoymamağı dayandırmaqdır. Çin dilli kazino və ya yetkinlik yaşına çatmayan domen haqqında bir işçi tərəfindən brauzer pozuntusu kimi bağlanan bir xəbərdarlıq, məhz PeckBirdy operatorlarının güvəndiyi nəticədir." - Zach Edwards, Infoblox-da Baş Təhlükə Tədqiqatçısı

Texniki təhdidlərdən əlavə, "scambling" fenomeni də var – bu, "scam" (fırıldaq) və "gambling" (qumar) sözlərinin qarışığıdır. Burada istifadəçilər mərc edə bilərlər, lakin uduşlar heç vaxt ödənilmir. Bu saytlar avtomatlaşdırılmış hücumlarla, məsələn, depozit növbələrini pozmaqla və ya manipulyasiya edilmiş hesablar vasitəsilə balansı boşaltmaqla girişdən sonra işləyir.

Almaniyalı oyunçular üçün niyə vacibdir

Almaniyadakı oyunçular üçün tənzimlənən bazardan kənara çıxdıqda təhlükə realdır. 2021-ci il Almaniya Qumar Dövlət Müqaviləsi (GlüStV 2021) xüsusi olaraq təhlükəsiz bir mühit təmin etmək üçün yaradılmışdır. Alman lisenziyası olmayan provayderlərlə oynayanlar, PeckBirdy kimi malware-ə qarşı texniki qorumanın təmin edilmədiyi bir mühitə girirlər. Almaniyada Dövlətlərin Birgə Qumar İdarəsi (GGL) whitelisted vasitəsilə yalnız ən sərt İT təhlükəsizlik standartlarına əməl edən provayderlərin icazə verilməsini təmin edir.

Alman sistemində əsas qorunma amili LUGAS (Limit və Qiymətləndirmə Sistemi) ilə əlaqədir. Bu, yalnız aylıq 1000 avroluq depozit limitini aşmağı maneə törətmir, həm də oyunçuların şəxsiyyətinin aydın şəkildə yoxlanılmasını təmin edir. Onlayn slotlar üçün fırlama başına 1 avro limit də oyunçu qorunmasına xidmət edir. Bununla belə, qeyri-tənzimlənən, çox vaxt Asiya saytlarında oynayanlar, GGL tərəfindən nəzarət olmadığı üçün məlumatlarının şəxsiyyət oğurluğu üçün sui-istifadə riskini daşıyırlar.

GGL lisenziyalı kazinolar üçün mənası nədir

Lisenziyalı Alman kazinoları bu "qara qoyunlardan" kəskin şəkildə uzaqlaşmalıdır. GGL lisenziyalı operatorlar üçün hazırkı təhlükə mənzərəsi, onların kibertəhlükəsizlik və tənzimləmə uyğunluğuna sərmayələrinin əsl keyfiyyət nişanı olduğu deməkdir. Qeyri-qanuni saytlar malware yayıb vəsaitləri mənimsəyərkən, GGL kazinoları qanuni təhlükəsizlik təklif edir. Təhlükəsiz ödəniş provayderlərindən istifadə və məlumatların müdafiəsi qaydalarına riayət etmək, oyunçuları Infoblox hesabatında təsvir olunan, məsələn, hesabın ələ keçirilməsi və ya depozit hücumları kimi vəziyyətlərdən qoruyur.