Опасное вредоносное ПО скрывается за незаконными сайтами казино

Мир онлайн-азартных игр имеет темную изнанку, которая выходит далеко за рамки проигрыша ставок. Новые данные исследовательской фирмы Infoblox показывают, что огромное количество нелегальных казино-сайтов служат лишь фасадом для очень опасных киберпреступников. Посетители этих сайтов рискуют не только деньгами, но и открывают двери для государственных шпионских программ и сложного вредоносного ПО. Проблема не ограничивается Азией, поскольку преступники целенаправленно используют инфраструктуру западных облачных гигантов.

Специалисты по безопасности настоятельно предостерегают от того, чтобы рассматривать посещение таких сайтов как простую трату времени. Часто за этими, казалось бы, простыми игорными шаблонами скрываются сложные сети, используемые для шпионажа и распространения вредоносного ПО. Поскольку сайты часто выглядят как обычные, хоть и низкокачественные, казино, системы безопасности часто классифицируют их как простые нарушения политики на рабочем месте, а не как масштабные кибератаки. Именно на это рассчитывают злоумышленники.

Цифры и факты

Согласно текущему отчету Infoblox, отслеживается примерно 1,7 миллиона китайскоязычных игорных сайтов, которые способствуют нелегальным азартным играм. Эти платформы не просто предлагают игры, но и активно поддерживают северокорейские схемы отмывания денег и уклонения от уплаты налогов. Особенно опасным инструментом в этой экосистеме является фреймворк PeckBirdy. Это система на основе скриптов, используемая группами APT (Advanced Persistent Threat), связанными с Китаем, с 2023 года. В одной из кампаний в игорные сайты были внедрены скрипты, которые отображали поддельные обновления программного обеспечения, чтобы заманить жертв к загрузке вредоносного ПО.

Интересно, что эти преступные сети используют ресурсы крупных американских хостинговых компаний, таких как Amazon Web Services, Microsoft, Cloudflare и Google. Отчет Управления ООН по наркотикам и преступности (УНП ООН) за июль 2026 года подкрепляет экономический масштаб: онлайн-мошенничество привело к предполагаемым убыткам в размере от 88,3 до 114,1 миллиарда долларов в 2025 году в Восточной Азии, Юго-Восточной Азии, Австралии и Новой Зеландии. Примерно 3 процента корпоративных клиентов Infoblox уже столкнулись с доменом PeckBirdy.

Предыстория

Феномен «прачечной инфраструктуры» затрудняет отслеживание. Компании, такие как Funnull, арендуют IP-адреса у крупных поставщиков, а затем предоставляют эти ресурсы сомнительным клиентам. Зак Эдвардс, исследователь угроз в Infoblox, подчеркивает, что СМИ и сообщество по безопасности слишком долго игнорировали эти сайты, потому что тема сложная и запутанная. Сайты часто используют идентичные шаблоны дизайна, что затрудняет различение между простым нелегальным казино и очень опасной шпионской платформой.

«Самое главное для защитников — перестать игнорировать игорные домены. Оповещение о китайскоязычном игорном или взрослом домене, которое закрывается как нарушение правил сотрудником, просматривающим контент, — это именно тот результат, на который рассчитывают операторы PeckBirdy». - Зак Эдвардс, штатный исследователь угроз в Infoblox

Помимо технических угроз существует явление «скамблинга» — смесь мошенничества (scam) и азартных игр (gambling). Пользователи могут делать ставки, но выигрыши никогда не выплачиваются. Эти сайты работают после входа в систему с использованием автоматизированных атак, таких как блокировка очередей депозитов или опустошение балансов через манипулируемые учетные записи.

Почему это важно для немецких игроков

Для игроков в Германии опасность реальна, когда они выходят за пределы регулируемого рынка. Государственный договор Германии об азартных играх 2021 года (GlüStV 2021) был создан специально для обеспечения безопасного пространства. Те, кто играет у поставщиков без немецкой лицензии, попадают в среду, где техническая защита от вредоносных программ, таких как PeckBirdy, не гарантируется. В Германии Совместный орган по азартным играм земель (GGL) через белый список гарантирует, что разрешены только поставщики, соблюдающие самые строгие стандарты ИТ-безопасности.

Ключевым фактором защиты в немецкой системе является связь с LUGAS (Limit and Evaluation System). Это не только предотвращает превышение ежемесячного лимита депозитов в 1000 евро, но и гарантирует четкую проверку личности игроков. Лимит в 1 евро за спин для онлайн-слотов также служит для защиты игроков. Однако те, кто играет на нерегулируемых, часто азиатских сайтах, рискуют тем, что их данные будут использованы для кражи личных данных, поскольку нет надзора со стороны GGL.

Что это значит для казино с лицензией GGL

Лицензированные немецкие казино должны решительно дистанцироваться от этих «паршивых овец». Для операторов с лицензией GGL текущий ландшафт угроз означает, что их инвестиции в кибербезопасность и соблюдение нормативных требований являются подлинным знаком качества. В то время как нелегальные сайты распространяют вредоносные программы и присваивают средства, казино GGL предлагают правовую определенность. Использование безопасных платежных провайдеров и соблюдение правил защиты данных защищают игроков от сценариев, описанных в отчете Infoblox, таких как захват учетных записей или атаки на депозиты.