Infoblox: за китайскими казино-сайтами скрываются C2-серверы APT

Infoblox отслеживает около 1,7 млн китайскоязычных казино-сайтов, часть которых служит инфраструктурой C2 для шпионских групп и распространения малвари. Фреймворк PeckBirdy с 2023 года прячет домены управления вредоносами внутри таких сайтов, а хостинг частично идёт через AWS, Microsoft, Cloudflare и Google.

• Infoblox отслеживает около 1,7 млн китайскоязычных казино-сайтов
• Фреймворк PeckBirdy с 2023 года использует их для C2-доменов
• Свыше 3% корпоративных клиентов Infoblox обращались к доменам PeckBirdy
• Часть инфраструктуры размещена у Amazon, Microsoft, Cloudflare и Google