170万个中文网赌网站遭追踪，部分被指成恶意程序和攻击入口 ...

泰国华人网讯 网络安全公司Infoblox近日表示，正在追踪约170万个中文博彩及赌场网站。研究人员发现，这一庞大的网络博彩生态中，除了部分网站涉及非法赌博活动外，还有一些域名可能被攻击者用于传播恶意程序、隐藏远程控制基础设施，甚至作为针对亚洲企业和政府机构发动网络攻击的入口。

据Cybernews 9月16日报道，Infoblox研究人员特别关注名为“PeckBirdy”的恶意程序框架。部分与中国相关的高级持续性威胁组织，被研究人员认为可能利用中文赌博及成人网站部署相关恶意基础设施。

攻击者可能在赌博网站页面植入恶意代码，通过“软件需要更新”“浏览器版本过低”等提示，引导用户下载所谓更新文件，而这些文件实际上可能包含恶意程序。

研究人员还发现，与PeckBirdy有关的链接曾被植入遭入侵的政府网站。部分攻击者同时利用Windows系统自带工具执行恶意脚本，以降低被安全软件发现的可能性。PeckBirdy使用JScript编写，可利用Windows系统现有组件执行相关代码。

Infoblox指出，并非所有被追踪的中文博彩网站都传播恶意程序，也不代表这些网站全部由同一个犯罪集团运营。部分网站确实提供赌博、充值及下注等服务，另一些则可能被当作“外壳”，用于隐藏恶意服务器、投放木马或掩护网络攻击。

研究人员还发现，部分相关网络基础设施与朝鲜相关洗钱活动存在关联，同时一些PeckBirdy恶意基础设施被认为与亲中国或与中国相关的高级持续性威胁组织有关，并可能被用于攻击亚洲地区企业及政府目标。

此外，一些相关网站及攻击基础设施使用亚马逊、微软、Cloudflare和谷歌等大型云服务商的服务器。研究人员认为，部分资源可能来自被盗的云账户，攻击者借助正规云服务基础设施隐藏真实服务器来源。

Infoblox提醒企业及安全团队，如果发现员工电脑连接陌生的中文赌场或成人网站，不应仅将其视为违规上网行为，还应进一步检查相关域名和网络连接是否存在恶意程序、异常脚本或远程控制基础设施，以防隐藏更严重的网络安全风险。