Мошенническая игорная сеть
Обширная инфраструктура, которая на протяжении 14 лет обманывает доверчивых людей через мошеннические игорные сайты, вероятно, является двойной операцией, управляемой группой, поддерживаемой государством, которая нацелена на государственные и частные организации в США и Европе, сообщают исследователи.
История и методы
Ранее исследователи отслеживали меньшие части этой огромной инфраструктуры. В прошлом месяце компания безопасности Sucuri сообщила, что данная операция находит и использует плохо настроенные сайты, работающие на CMS WordPress. В январе Imperva отметила, что злоумышленники также сканируют и эксплуатируют веб-приложения, созданные с использованием языка программирования PHP, которые имеют существующие веб-шеллы или уязвимости.
Способы атаки
После эксплуатации уязвимостей злоумышленники устанавливают GSocket — заднюю дверь, которую они используют для компрометации серверов и размещения игорного контента на них. Все игорные сайты ориентированы на посетителей, говорящих на индонезийском языке. Поскольку в Индонезии азартные игры запрещены, многие жители этой страны обращаются к нелегальным услугам.
Инфраструктура
Большинство из 236,433 доменов, принадлежащих злоумышленникам и хостящих игорные сайты, размещены на Cloudflare. Большинство из 1,481 захваченных субдоменов хостится на Amazon Web Services, Azure и других платформах.
Материал носит информационный характер и не является профессиональной консультацией. Часть материалов издания готовится с использованием нейросетевых инструментов и проверяется редакцией по первоисточникам — подробнее в пользовательском соглашении. Нашли неточность или считаете, что материал нарушает ваши права — сообщите редакции, обращения рассматриваются в течение суток.