Infoblox追踪170万个中文网赌网站，部分关联恶意程序框架

据Cybernews 9月16日报道，网络安全公司Infoblox正在追踪约170万个中文博彩和赌场网站。研究人员称，其中不少网站涉及非法赌博，部分网站还可能被用作恶意程序传播入口、远程控制基础设施或网络攻击工具。

Infoblox特别发现，部分相关网站与名为“PeckBirdy”的恶意程序框架有关。一些被认为亲中国或与中国相关的高级持续性威胁组织，疑似利用中文赌博及成人网站部署该框架，将普通网页作为恶意代码入口，或借此隐藏远程控制服务器。相关攻击目标包括亚洲地区的企业和政府机构。

研究人员称，攻击者可能在赌博网站页面植入恶意代码，并通过“软件需要更新”“浏览器版本过低”等提示诱导用户下载文件，这些所谓更新程序实际可能是恶意软件。与PeckBirdy有关的链接还曾被植入遭入侵的政府网站，攻击者亦会利用Windows系统自带工具执行恶意脚本，以降低被安全软件发现的概率。

部分中文网赌网站确实提供客服、充值和下注等完整服务，另一些则可能仅以赌场网站为外壳，用于隐藏恶意服务器、投放木马或掩护网络攻击。Infoblox还称，部分相关网络基础设施与朝鲜相关洗钱活动存在关联；部分网站和攻击设施使用亚马逊、微软、Cloudflare及谷歌等云服务，研究人员怀疑其中一些资源可能来自被盗云账户。

Infoblox强调，追踪约170万个网站并不意味着这些网站全部传播恶意程序，也不代表其均由同一犯罪集团运营。该公司建议企业发现员工设备连接陌生中文赌场或成人网站时，不应只按违规上网处理，还应排查域名、异常脚本、恶意程序及远程控制连接。