Opasan zlonamjerni softver skriven iza ilegalnih internetskih stranica s kockarnicama

Sjajan svijet online kockanja ima mračnu stranu koja daleko nadilazi gubitak oklada. Novi nalazi sigurnosne tvrtke Infoblox pokazuju da masivan broj ilegalnih kockarskih web-mjesta služi samo kao fasada za vrlo opasne cyber aktere. Posjetitelji tih mjesta ne samo da riskiraju svoj novac, već također otvaraju vrata državnim špijunskim programima i sofisticiranom zlonamjernom softveru. Problem nije ograničen samo na Aziju, jer kriminalci posebno iskorištavaju infrastrukturu zapadnih cloud giganata.

Sigurnosni istraživači snažno upozoravaju protiv odbacivanja posjeta takvim mjestima kao pukog gubljenja vremena. Često, ti naizgled jednostavni kockarski predlošci skrivaju složene mreže koje se koriste za špijunažu i distribuciju zlonamjernog softvera. Budući da web-mjesta često izgledaju kao normalna, iako niske kvalitete, kockarnice, sigurnosni sustavi ih često kategoriziraju kao jednostavna kršenja pravilnika na radnom mjestu, a ne kao masivne cyber napade. Ovo krivo prosuđivanje je upravo ono na što napadači računaju.

Brojke i činjenice

Prema trenutnom izvješću Infoblox-a, prati se približno 1,7 milijuna kockarskih web-mjesta na kineskom jeziku koja omogućuju ilegalno kockanje. Te platforme ne nude samo igre, već aktivno podržavaju pranje novca i utaju poreza u Sjevernoj Koreji. Posebno opasan alat u ovom ekosustavu je PeckBirdy framework. Ovo je sustav temeljen na skriptama koji koriste APT (Advanced Persistent Threat) skupine povezane s Kinom od 2023. godine. U jednoj kampanji, skripte su ubacivane u kockarska mjesta koja su prikazivala lažna ažuriranja softvera kako bi namamila žrtve na preuzimanje zlonamjernog softvera.

Zanimljivo je da ove kriminalne mreže koriste resurse velikih američkih hosting tvrtki poput Amazon Web Services, Microsoft, Cloudflare i Google. Izvješće Ureda Ujedinjenih naroda za droge i kriminal (UNODC) iz srpnja 2026. pojačava ekonomski opseg: online prijevare dovele su do procijenjenih gubitaka između 88,3 milijarde i 114,1 milijardi dolara u 2025. diljem Istočne Azije, Jugoistočne Azije, Australije i Novog Zelanda. Približno 3 posto Infoblox-ovih korporativnih kupaca već je došlo u kontakt s PeckBirdy domenom.

Pozadina

Fenomen "pranja infrastrukture" otežava praćenje. Tvrtke poput Funnull iznajmljuju IP adrese od velikih pružatelja usluga i zatim te resurse stavljaju na raspolaganje sumnjivim klijentima. Zach Edwards, istraživač prijetnji u Infoblox-u, naglašava da su mediji i sigurnosna zajednica predugo ignorirali ova mjesta jer je tema komplicirana i zbunjujuća. Mjesta često koriste identične dizajnerske predloške, što otežava razlikovanje između jednostavnog ilegalnog kockarnice i vrlo opasne špijunske platforme.

"Najvažnija stvar koju branitelji trebaju učiniti jest prestati ignorirati kockarske domene. Upozorenje na kockarsko mjesto ili domenu za odrasle na kineskom jeziku koje se zatvori kao kršenje pravilnika zaposlenika koji pregledava sadržaj, upravo je ishod na koji operatori PeckBirdy-a računaju." - Zach Edwards, osoblje istraživač prijetnji u Infoblox-u

Osim tehničkih prijetnji, postoji i fenomen „scambling“ – mješavina prijevare (scam) i kockanja (gambling). Ovdje korisnici mogu polagati oklade, ali dobici se nikada ne isplaćuju. Ove stranice djeluju nakon prijave s automatiziranim napadima, poput blokiranja redova za uplatu ili iscrpljivanja stanja putem manipuliranih računa.

Zašto je to važno za njemačke igrače

Za igrače u Njemačkoj opasnost je stvarna kada se kreću izvan reguliranog tržišta. Njemački Državni ugovor o kockanju 2021. (GlüStV 2021) stvoren je posebno kako bi pružio siguran prostor. Oni koji igraju kod pružatelja usluga bez njemačke licence ulaze u okruženje gdje tehnička zaštita od zlonamjernog softvera poput PeckBirdy nije zajamčena. U Njemačkoj, Zajedničko tijelo za kockanje država (GGL) osigurava putem bijele liste da su dopušteni samo pružatelji usluga koji se pridržavaju najstrožih standarda IT sigurnosti.

Ključni zaštitni čimbenik u njemačkom sustavu je veza s LUGAS-om (Sustav ograničenja i procjene). Ovo ne samo da sprječava prekoračenje mjesečnog limita uplate od 1.000 eura, već također osigurava da je identitet igrača jasno provjeren. Ograničenje od 1 eura po okretaju za online slotove također služi zaštiti igrača. Međutim, oni koji igraju na nereguliranim, često azijskim stranicama, riskiraju da njihovi podaci budu zloupotrijebljeni za krađu identiteta, jer ne postoji nadzor GGL-a.

Što to znači za kasina s GGL licencom

Licencirana njemačka kasina moraju se masovno distancirati od ovih „crnih ovaca“. Za operatere s GGL licencom, trenutni krajolik prijetnji znači da su njihova ulaganja u kibernetičku sigurnost i usklađenost s propisima istinski znak kvalitete. Dok ilegalne stranice distribuiraju zlonamjerni softver i pronevjeraju sredstva, GGL kasina nude pravnu sigurnost. Korištenje sigurnih pružatelja usluga plaćanja i pridržavanje propisa o zaštiti podataka štiti igrače od scenarija opisanih u izvješću Infoblox, poput preuzimanja računa ili napada na depozite.