Исследователи из Palo Alto Networks обнаружили масштабную систему распределения трафика (TDS), которую российское онлайн-казино UP-X использует для обхода блокировок и сокрытия своей деятельности. Схема включает более 1,000 динамически генерируемых доменов, что делает её одной из самых изощрённых инфраструктур, применяемых в сфере нелегального гемблинга.
Описание
По данным специалистов, с марта 2023 года было зарегистрировано 1,125 доменных имён, созданных по алгоритму динамической генерации доменов (DGA). Эти домены следуют чёткой схеме именования: up[0-9]([a-z]{3}|[a-z]{2})[0-9]x.(top|space|life|tech|xyz). Все активные домены перенаправляют трафик на один и тот же IP-адрес, принадлежащий провайдеру в Белизе (190.115.31[.]140).
Как работает система обхода блокировок
Онлайн-казино UP-X применяет несколько тактик, чтобы оставаться недоступным для блокировок. Во-первых, используется динамическое перенаправление между доменами: посетители случайным образом перебрасываются между различными адресами, что делает традиционные методы блокировки малоэффективными. Как только один домен попадает в чёрный список, трафик мгновенно переключается на другой.
Во-вторых, система включает геофильтрацию. Если пользователь пытается зайти на сайт с IP-адреса, не относящегося к целевому региону (предположительно страны СНГ), вместо страницы казино ему показывается предложение установить приложение. Это не только скрывает азартные игры от поисковых роботов и регуляторов, но и усложняет выявление реальной деятельности платформы.
Третья особенность - короткий жизненный цикл доменов. Большинство из них становятся неактивными уже через год после регистрации, что ещё больше осложняет борьбу с такими сервисами.
Дополнительные риски для пользователей
Помимо проблем с блокировками, пользователи онлайн-казино UP-X сталкиваются с другими угрозами. В Telegram-канале проекта, который насчитывает около 8,5 тыс. подписчиков, нередко появляются жалобы на невозможность вывода средств. Это говорит о возможных мошеннических схемах, характерных для серых и чёрных азартных платформ.
Более того, системы TDS, подобные той, что использует UP-X, зачастую применяются не только для обхода блокировок, но и для распространения вредоносного ПО. Установка приложений с таких ресурсов может привести к заражению устройств, краже персональных данных или несанкционированному доступу к финансовой информации.
Что можно сделать для защиты?
Корпоративным сетям и интернет-провайдерам эксперты рекомендуют внедрять системы анализа DNS-трафика, способные выявлять динамически генерируемые домены. Это позволяет блокировать подобные схемы ещё на этапе перенаправления.
Пользователям следует проявлять осторожность и избегать установки приложений от сомнительных азартных платформ. Даже если ресурс выглядит легальным, отсутствие регулирования может привести к финансовым потерям или киберугрозам.
Также важно мониторить активность в Telegram-каналах, связанных с онлайн-гемблингом. Такие площадки нередко становятся инструментом для продвижения нелегальных сервисов и обмана пользователей.
Заключение
Онлайн-казино UP-X демонстрирует типичную тактику серых азартных платформ: использование динамических доменов, геофильтрацию и постоянную смену инфраструктуры. Пользователям следует помнить, что подобные ресурсы не только нарушают законодательство, но и несут серьёзные риски - от потери денег до кибератак. Лучшая защита - полный отказ от взаимодействия с такими платформами.
Индикаторы компрометации
