Gefährliche Schadsoftware hinter illegalen Casino-Webseiten entdeckt

Die glitzernde Welt des Online-Glücksspiels hat eine dunkle Kehrseite, die weit über den Verlust von Einsätzen hinausgeht. Neue Erkenntnisse des Sicherheitsunternehmens Infoblox zeigen, dass eine gigantische Anzahl an illegalen Casino-Webseiten lediglich als Fassade für hochgefährliche Cyber-Akteure dient. Wer auf diesen Seiten landet, setzt nicht nur sein Geld aufs Spiel, sondern öffnet Tür und Tor für staatlich finanzierte Spionageprogramme und raffinierte Malware. Das Problem ist dabei nicht nur auf den asiatischen Raum begrenzt, da die Kriminellen gezielt Infrastrukturen westlicher Cloud-Riesen missbrauchen.

Sicherheitsforscher warnen eindringlich davor, Besuche auf solchen Seiten als bloße Zeitverschwendung abzutun. Oft stecken hinter den vermeintlich simplen Glücksspiel-Vorlagen komplexe Netzwerke, die für Spionagezwecke und die Verteilung von Schadsoftware genutzt werden. Da die Webseiten häufig wie normale, wenn auch qualitativ minderwertige Casinos aussehen, werden sie von Sicherheitssystemen oft nur als Verstoß gegen IT-Richtlinien am Arbeitsplatz eingestuft, anstatt als massiver Cyber-Angriff erkannt zu werden. Genau auf diese Fehleinschätzung setzen die Angreifer.

Zahlen und Fakten

Laut dem aktuellen Bericht von Infoblox werden etwa 1,7 Millionen chinesischsprachige Casino-Webseiten überwacht, die illegales Glücksspiel ermöglichen. Diese Plattformen dienen nicht nur dem Zocken, sondern unterstützen aktiv nordkoreanische Geldwäsche und Steuerhinterziehung. Ein besonders gefährliches Werkzeug in diesem Ökosystem ist das sogenannte PeckBirdy-Framework. Dabei handelt es sich um ein skriptbasiertes System, das seit 2023 von China-nahen APT-Gruppen (Advanced Persistent Threats) eingesetzt wird. In einer Kampagne wurden Skripte in Glücksspielseiten injiziert, die gefälschte Software-Updates anzeigten, um Opfer zum Download von Malware zu verleiten.

Interessanterweise nutzen diese kriminellen Netzwerke Ressourcen von großen US-Hosting-Unternehmen wie Amazon Web Services, Microsoft, Cloudflare und Google. Ein Bericht des Büros der Vereinten Nationen für Drogen- und Verbrechensbekämpfung (UNODC) vom Juli 2026 untermauert die wirtschaftliche Dimension: Online-Betrug führte im Jahr 2025 in Ostasien, Südostasien, Australien und Neuseeland zu geschätzten Verlusten zwischen 88,3 Milliarden und 114,1 Milliarden US-Dollar. Etwa 3 Prozent der Unternehmenskunden von Infoblox kamen bereits mit einer PeckBirdy-Domain in Kontakt.

Hintergrund

Das Phänomen des "Infrastructure Laundering" erschwert die Verfolgung. Firmen wie Funnull mieten IP-Adressen bei großen Providern und stellen diese dann dubiosen Klienten zur Verfügung. Zach Edwards, Bedrohungsforscher bei Infoblox, betont, dass die Medien und die Sicherheits-Community diese Seiten zu lange ignoriert haben, weil die Materie kompliziert und verwirrend sei. Die Seiten nutzen oft identische Design-Vorlagen, was es schwer macht, zwischen einem einfachen illegalen Casino und einer hochgefährlichen Spionage-Plattform zu unterscheiden.

„Das Wichtigste für Verteidiger ist, Casino-Domains nicht länger zu ignorieren. Eine Warnmeldung zu einer chinesischsprachigen Casino- oder Erotik-Domain, die als einfacher Verstoß gegen die Surf-Richtlinien durch Mitarbeiter geschlossen wird, ist genau das Ergebnis, auf das die PeckBirdy-Betreiber zählen.“ - Zach Edwards, Bedrohungsforscher bei Infoblox

Zusätzlich zu den technischen Bedrohungen gibt es das Phänomen des "Scambling" – eine Mischung aus Scam und Gambling. Hierbei können Nutzer zwar Wetten platzieren, aber Gewinne werden niemals ausgezahlt. Diese Seiten operieren post-login mit automatisierten Angriffen, wie etwa dem Jammen von Einzahlungswarteschlangen oder dem Absaugen von Guthaben über manipulierte Konten.

Was heißt das für deutsche Spieler?

Für Spieler in Deutschland ist die Gefahr real, wenn sie sich außerhalb des regulierten Marktes bewegen. Der deutsche Glücksspielstaatsvertrag 2021 (GlüStV 2021) wurde genau deshalb geschaffen, um einen sicheren Raum zu bieten. Wer bei Anbietern ohne deutsche Lizenz spielt, begibt sich in ein Umfeld, in dem technischer Schutz vor Malware wie PeckBirdy nicht garantiert ist. In Deutschland sorgt die Gemeinsame Glücksspielbehörde der Länder (GGL) durch die Whitelist dafür, dass nur Anbieter zugelassen sind, die strengste IT-Sicherheitsstandards einhalten.

Ein wesentlicher Schutzfaktor im deutschen System ist die Anbindung an LUGAS (Limitdatei und Auswertesystem). Dies verhindert nicht nur ein Überschreiten des monatlichen Einzahlungslimits von 1.000 Euro, sondern stellt auch sicher, dass die Identität der Spieler zweifelsfrei geklärt ist. Das Einsatzlimit von 1 Euro pro Spin bei Online-Slots dient ebenfalls dem Spielerschutz. Wer jedoch auf unregulierten, oft asiatischen Seiten spielt, riskiert, dass seine Daten für Identitätsdiebstahl missbraucht werden, da dort keine Aufsicht durch die GGL stattfindet.

Was das für GGL-Casinos heißt

Lizenzierte deutsche Casinos müssen sich von diesen schwarzen Schafen massiv abgrenzen. Für Betreiber mit GGL-Lizenz bedeutet die aktuelle Bedrohungslage, dass ihre Investitionen in Cybersicherheit und regulatorische Compliance ein echtes Qualitätsmerkmal sind. Während illegale Seiten Malware verbreiten und Guthaben unterschlagen, bieten GGL-Casinos Rechtssicherheit. Die Nutzung von sicheren Zahlungsanbietern und die Einhaltung von Datenschutzvorgaben schützen den Spieler vor den im Infoblox-Bericht beschriebenen Szenarien wie Account-Takeover oder Deposit-Attacks.