Niebezpieczne oprogramowanie ukryte za nielegalnymi stronami kasynowymi

Błyszczący świat hazardu online ma mroczne zaplecze, które wykracza daleko poza przegrane zakłady. Nowe ustalenia firmy ochroniarskiej Infoblox pokazują, że ogromna liczba nielegalnych stron hazardowych służy jedynie jako fasada dla bardzo niebezpiecznych aktorów cybernetycznych. Odwiedzający te strony nie tylko ryzykują utratę pieniędzy, ale także otwierają drzwi do programów szpiegowskich finansowanych przez państwo i wyrafinowanego złośliwego oprogramowania. Problem nie ogranicza się do Azji, ponieważ przestępcy celowo wykorzystują infrastrukturę zachodnich gigantów chmurowych.

Badacze bezpieczeństwa zdecydowanie ostrzegają przed lekceważeniem wizyt na takich stronach jako zwykłego marnowania czasu. Często te pozornie proste szablony hazardowe ukrywają złożone sieci wykorzystywane do szpiegowania i dystrybucji złośliwego oprogramowania. Ponieważ strony często wyglądają jak normalne, choć niskiej jakości, kasyna, systemy bezpieczeństwa często klasyfikują je jako proste naruszenia zasad pracy, a nie masowe cyberataki. Dokładnie na to liczą atakujący.

Liczby i fakty

Według aktualnego raportu Infoblox śledzi się około 1,7 miliona chińskojęzycznych stron kasynowych, które ułatwiają nielegalny hazard. Platformy te nie tylko oferują gry, ale aktywnie wspierają pranie brudnych pieniędzy i unikanie podatków przez Koreę Północną. Szczególnie niebezpiecznym narzędziem w tym ekosystemie jest framework PeckBirdy. Jest to system oparty na skryptach, używany przez grupy APT (Advanced Persistent Threat) powiązane z Chinami od 2023 roku. W jednej kampanii do stron hazardowych wstrzyknięto skrypty, które wyświetlały fałszywe aktualizacje oprogramowania, aby nakłonić ofiary do pobrania złośliwego oprogramowania.

Co ciekawe, te sieci przestępcze wykorzystują zasoby głównych amerykańskich firm hostingowych, takich jak Amazon Web Services, Microsoft, Cloudflare i Google. Raport ONZ ds. Narkotyków i Przestępczości (UNODC) z lipca 2026 r. potwierdza skalę ekonomiczną: oszustwa online doprowadziły do szacowanych strat w wysokości od 88,3 mld do 114,1 mld USD w 2025 r. w Azji Wschodniej, Azji Południowo-Wschodniej, Australii i Nowej Zelandii. Około 3 procent klientów korporacyjnych Infoblox miało już kontakt z domeną PeckBirdy.

Tło

Zjawisko „prania infrastruktury” utrudnia śledzenie. Firmy takie jak Funnull wynajmują adresy IP od dużych dostawców, a następnie udostępniają te zasoby wątpliwym klientom. Zach Edwards, badacz zagrożeń w Infoblox, podkreśla, że media i społeczność zajmująca się bezpieczeństwem zbyt długo ignorowały te strony, ponieważ temat jest skomplikowany i mylący. Strony często używają identycznych szablonów projektowych, co utrudnia odróżnienie prostego nielegalnego kasyna od bardzo niebezpiecznej platformy szpiegowskiej.

„Najważniejsze dla obrońców jest zaprzestanie ignorowania domen kasynowych. Alarm dotyczący chińskojęzycznego kasyna lub domeny dla dorosłych, który zostaje zamknięty jako naruszenie zasad pracownika przeglądającego treści, jest dokładnie tym, wynikiem, na jaki liczą operatorzy PeckBirdy.” - Zach Edwards, pracownik naukowy ds. zagrożeń w Infoblox

Oprócz zagrożeń technicznych istnieje zjawisko „scamblingu” – połączenie oszustwa (scam) i hazardu (gambling). Użytkownicy mogą obstawiać zakłady, ale wygrane nigdy nie są wypłacane. Te strony działają po zalogowaniu za pomocą zautomatyzowanych ataków, takich jak blokowanie kolejek depozytowych czy opróżnianie sald za pośrednictwem manipulowanych kont.

Dlaczego ma to znaczenie dla niemieckich graczy

Dla graczy w Niemczech niebezpieczeństwo jest realne, gdy opuszczają oni regulowany rynek. Niemiecki Traktat Państwowy o Grach Hazardowych 2021 (GlüStV 2021) został stworzony specjalnie w celu zapewnienia bezpiecznej przestrzeni. Ci, którzy grają u dostawców bez niemieckiej licencji, wkraczają w środowisko, w którym techniczna ochrona przed złośliwym oprogramowaniem, takim jak PeckBirdy, nie jest gwarantowana. W Niemczech Wspólny Urząd ds. Gier Hazardowych Stanów (GGL) poprzez białą listę zapewnia, że dopuszczeni są tylko dostawcy przestrzegający najostrzejszych standardów bezpieczeństwa IT.

Kluczowym czynnikiem ochrony w niemieckim systemie jest połączenie z LUGAS (System Limitów i Oceny). Zapobiega to nie tylko przekroczeniu miesięcznego limitu depozytów w wysokości 1000 euro, ale także zapewnia wyraźną weryfikację tożsamości graczy. Limit 1 euro na spin w grach na automatach online również służy ochronie graczy. Jednak ci, którzy grają na nieregulowanych, często azjatyckich stronach, ryzykują niewłaściwe wykorzystanie swoich danych do kradzieży tożsamości, ponieważ nie ma nadzoru ze strony GGL.

Co to oznacza dla kasyn z licencją GGL

Licencjonowane niemieckie kasyna muszą zdystansować się od tych czarnych owiec. Dla operatorów z licencją GGL obecny krajobraz zagrożeń oznacza, że ich inwestycje w cyberbezpieczeństwo i zgodność z przepisami są autentycznym znakiem jakości. Podczas gdy nielegalne strony rozpowszechniają złośliwe oprogramowanie i przywłaszczają fundusze, kasyna GGL oferują pewność prawną. Korzystanie z bezpiecznych dostawców płatności i przestrzeganie przepisów o ochronie danych chroni graczy przed scenariuszami opisanymi w raporcie Infoblox, takimi jak przejęcia kont czy ataki na depozyty.