セキュリティ
セキュリティ企業Infobloxが、違法賭博サイトの裏に潜む悪意あるインフラに光を当てる
もし従業員が中国語のギャンブルサイトやアダルトサイトを閲覧しているとしたら、それは単に時間とお金を無駄にしているだけではないかもしれません。一見ほとんど無害な娯楽に見えるドメインの裏に、深刻なマルウェアが潜んでいる可能性があるのです。
Infobloxのレポートは、セキュリティコミュニティに対しこうしたウェブサイトへの注意を強めるよう呼びかけています。中には、スパイ活動やマルウェア配布のためのコマンド&コントロール(C2)インフラを兼ねているものもあるためです。
Infobloxのスタッフ脅威リサーチャーであるZach Edwards氏は、こうしたサイトの実態が複雑で分かりにくいため、セキュリティ研究者やメディアがこれまで見過ごしてきたのではないかと指摘しています。
Infobloxによれば、違法賭博を助長する中国語のカジノウェブサイトは約170万件にのぼり、追跡対象となっています。これらは北朝鮮によるマネーロンダリングや脱税など、様々な不正行為を支えています。
こうしたカジノサイトは互いに見分けがつきにくいという特徴もあります。デザインや機能の面で、共通のテンプレートを変形させたものが多用される傾向にあります。多くは合法のカジノと同様に運営されており、単に胴元有利のオッズを利用して利益を得ています。
これらのサイトは中国やアジアからの訪問者に違法賭博やアダルトコンテンツを提供する一方で、一部は米国のクラウドプロバイダーをコンピューティングインフラとして利用しています。
「Amazon、Microsoft、Cloudflare、Googleといった米国の大手ホスティング企業は、引き続きこれらのドメインに関連するインフラをホストし続けている」とInfobloxのレポートは説明しています。「考えられる理由の一つは、これらのプロバイダーでのアカウント乗っ取りであり、これは以前から『インフラ・ロンダリング』として文書化されている手口だ」
これは、Funnullのようなホスティング企業を指しています。同社はAmazon Web ServicesやMicrosoftからIPアドレスを借り受け、それらのリソースを違法行為を行う顧客に提供していたと報じられています。
国連薬物犯罪事務所(UNODC)による2026年7月のレポートによれば、別々の犯罪シンジケートがサイバー犯罪において共通のインフラを利用するケースが増えており、東アジア、東南アジア、オーストラリア、ニュージーランド全域でのオンライン詐欺による2025年の推定被害額は883億ドルから1,141億ドルに上るとされています。
カジノサイトの一部は、いわゆる「スキャンブリング(scambling)」と呼ばれる詐欺的な賭博を提供しています。訪問者は賭けを行いますが、勝っても賞金を引き出すことができません。
さらに、中国と連携する脅威グループが利用するサイト群も存在します。
「中国と連携するAPTグループは2023年からPeckBirdyフレームワークを運用しており、マルウェアのC2ドメインを低品質な中国語カジノウェブサイトの中に隠している」とInfobloxは述べています。
Trend Microの研究者が1月に指摘したように、PeckBirdyは、攻撃者が侵害したウェブサイトを通じて読み込ませるスクリプトベースのフレームワークです。あるキャンペーンでは、攻撃者が賭博サイトにスクリプトを注入してPeckBirdyを読み込ませ、被害者にマルウェアをダウンロードさせるよう仕向けた偽のソフトウェアアップデートページを表示していました。
問題は、これら3種類のサイトが頻繁に切り替わるにもかかわらず、互いによく似た見た目をしていることです。Infobloxによれば、同社の法人顧客のうち3パーセントをわずかに超える割合が、少なくとも1つのPeckBirdy C2ドメインを名前解決していたといいます。
「防御側にとって最も重要なのは、カジノドメインを無視するのをやめることだ」とInfobloxは主張しています。「中国語のカジノやアダルトドメインへのアラートが、単なる従業員の閲覧違反として片付けられてしまう。それこそがPeckBirdyの運用者たちが狙っている結末そのものだ。このおとりが機能するのは、その判断が一見もっともらしく思えるからだ――こうしたドメインの多くは、実際、見かけ通りのものであることがほとんどなのだから」
不審なネットワーク通信を確認するセキュリティアナリストには、調査チケットをクローズする前に、こうしたカジノドメインに悪意あるペイロードが含まれていないか確認するよう推奨されています。®
