低质中文赌场网站暗藏高危网络攻击基础设施

网络安全公司发现大量中文赌博、成人网站可能被伪装成普通娱乐场所，实际充当网络攻击基础设施。该公司追踪到约 170 万个中文赌场网站，其中部分被用于恶意软件传播和间谍活动。自 2023 年以来，与中国有关联的 APT 组织利用名为“PeckBirdy”的框架，将恶意软件的命令控制（C2）域名隐藏在低质量赌博网站中，并通过虚假软件更新诱骗用户下载恶意程序。由于这些网站外观与普通赌博网站高度相似，安全人员容易将相关访问误判为员工违规浏览而忽略。

The Register