Gioco d’azzardo online: scoperta un’operazione hacker che manipola Google per promuovere siti illegali
Una nuova minaccia informatica scuote il settore del gioco d’azzardo online. Un gruppo di hacker di origine cinese ha lanciato una campagna globale mirata a sfruttare server Windows vulnerabili per manipolare i risultati di ricerca di Google e favorire siti di scommesse non regolamentati. L’operazione, individuata dai ricercatori di ESET, è stata battezzata GhostRedirector ed è attiva almeno da dicembre 2024.
Una rete criminale che sfrutta i server compromessi
Secondo gli esperti, almeno 65 server sono stati violati, con una diffusione che interessa soprattutto America Latina e Sud-est asiatico. Brasile, Thailandia e Vietnam risultano i Paesi più colpiti, anche se alcuni casi sono stati registrati negli Stati Uniti. Le vittime appartengono a settori eterogenei: dalla sanità all’istruzione, dai trasporti al retail. Questa varietà conferma che l’attacco non segue una logica industriale, ma si basa sull’individuazione opportunistica di vulnerabilità non corrette.
L’accesso ai sistemi avviene principalmente attraverso falle SQL trascurate. Una volta ottenuto il controllo, gli hacker utilizzano script PowerShell per scaricare strumenti malevoli che installano due nuove minacce digitali: Rungan e Gamshen.
I malware Rungan e Gamshen: due armi complementari
Rungan opera come backdoor, garantendo accesso remoto costante al server compromesso. In questo modo, gli hacker possono mantenere il controllo a lungo termine, anche se vengono aggiornati altri sistemi di sicurezza.
Ancora più insidioso è Gamshen, un trojan integrato in IIS, il server web di Microsoft. Questo modulo manipola in maniera selettiva le risposte HTTP che vengono inviate a Googlebot, il crawler di Google. Così vengono inseriti backlink e contenuti SEO nascosti, visibili soltanto all’algoritmo di indicizzazione. Il risultato è un posizionamento artificiale di siti di scommesse illegali, che guadagnano visibilità senza apparire sospetti agli utenti comuni.
Un attacco invisibile ma altamente dannoso
La tecnica impiegata da GhostRedirector è particolarmente subdola perché non altera la navigazione normale degli utenti. Questo rende gli attacchi difficili da individuare. I gestori dei siti compromessi rischiano pesanti conseguenze, come penalizzazioni SEO da parte di Google o l’inserimento nelle liste di siti sospetti.
Molti amministratori potrebbero non accorgersi dell’infezione se non dopo un calo improvviso nel ranking dei propri domini. La discrezione con cui opera il trojan aumenta quindi l’efficacia dell’intera campagna criminale.
Legami diretti con il gioco d’azzardo illegale
Il fine ultimo degli hacker è chiaro: rafforzare la visibilità di piattaforme di gioco online prive di licenza. Si tratta di siti che operano da giurisdizioni offshore, lontani dai controlli dei regolatori nazionali. Questi operatori aggirano le tutele previste per i consumatori e mettono a rischio sia gli utenti sia le aziende conformi alle normative.
La diffusione di portali non autorizzati, amplificata da manipolazioni SEO illegali, danneggia seriamente il mercato del gioco regolamentato. Non solo sottrae entrate fiscali agli Stati, ma espone i giocatori a piattaforme prive di garanzie di sicurezza e trasparenza.
Una sfida globale per sicurezza e regolamentazione
L’emergere di GhostRedirector sottolinea la necessità di una risposta coordinata tra diversi attori: aziende tecnologiche, regolatori del gioco e autorità di polizia. È fondamentale intensificare i controlli sui server web vulnerabili, promuovere patch regolari e sensibilizzare le imprese sull’importanza della sicurezza digitale.
La vicenda mette in luce anche un altro aspetto: le dinamiche del posizionamento online possono essere manipolate con tecniche invisibili ma dirompenti. Questo deve spingere i regolatori del gioco e i provider di servizi digitali a collaborare per proteggere un mercato che, se lasciato incustodito, rischia di essere inquinato da operatori non autorizzati.
Uno scenario che richiede vigilanza costante
L’operazione GhostRedirector rappresenta un nuovo fronte della cybercriminalità: non mira a rubare dati o denaro in modo diretto, ma a sfruttare le regole di indicizzazione di Google per consolidare l’ecosistema del gioco d’azzardo illegale. È una dimostrazione lampante di come l’ingegnosità degli hacker si adatti alle dinamiche del digitale, trasformando i motori di ricerca in strumenti inconsapevoli di promozione per attività clandestine.
La sfida, per governi e aziende, sarà quella di anticipare questi attacchi e garantire che le piattaforme legittime non vengano oscurate da strategie criminali sempre più sofisticate.
Tutte le strade portano a Roma, dal 3 al 6 novembre 2025.
SiGMA Central Europe sarà protagonista alla Fiera Roma, riunendo 30.000 delegati, 1.200 espositori e oltre 700 speaker. È qui che nascono le leggende e prende forma il futuro. Connettiti con gli innovatori che guidano il cambiamento.
