Semelhanças de Casino Escondem Jogos, Golpes e CiberCrime
Resumo
Nova pesquisa do Infoblox Threat Intel indica que sites de casino em chinês, aparentemente idênticos, escondem diversas ameaças. O maior grupo consiste em mais de 1,7 milhão de domínios que facilitam jogos ilegais e lavagem de dinheiro, com dois grandes clusters (FUNNULL e Vigorish Viper) dominando. Uma segunda categoria, denominada "scambling", visa público de língua inglesa e global para fraudar usuários por meio de jogos manipulados ou bloqueios de saques. Um grupo menor, mas crítico, utiliza esses sites de casino para incorporar domínios de comando e controle para o framework PeckBirdy, vinculado a grupos APT alinhados à China desde 2023. Os resultados desafiam a suposição de que domínios de casino são de baixa prioridade, enfatizando que a inspeção visual por si só não pode distinguir entre uma operação legítima, um golpe ou infraestrutura de malware, exigindo que os defensores olhem além da superfície.
(Fonte:iTWire)