Similitudes con Casinos Ocultan Juegos, Estafas y Ciberdelitos
Una investigación revela que sitios web de casino similares pueden ocultar juegos ilegales, estafas e infraestructura de malware.Resumen
Nueva investigación de Infoblox Threat Intel indica que sitios web de casino en chino, aparentemente idénticos, ocultan diversas amenazas. El grupo más grande consta de más de 1,7 millones de dominios que facilitan el juego ilegal y el lavado de dinero, con dos grandes clústeres (FUNNULL y Vigorish Viper) dominando. Una segunda categoría, denominada "scambling", apunta a audiencias de habla inglesa y global para defraudar a los usuarios mediante juegos amañados o bloqueos de retiros. Un grupo más pequeño, pero crítico, utiliza estos sitios de casino para incrustar dominios de mando y control para el framework PeckBirdy, vinculado a grupos APT alineados con China desde 2023. Los hallazgos desafían la suposición de que los dominios de casino son de baja prioridad, enfatizando que la inspección visual por sí sola no puede distinguir entre una operación legítima, una estafa o infraestructura de malware, requiriendo que los defensores miren más allá de la superficie.
(Fuente：iTWire)