De onderzoekers van ESET ontdekten in juni 2025 minstens 65 geïnfecteerde servers, verspreid over onder meer Brazilië, Peru, Thailand, Vietnam, en de Verenigde Staten. De aanvallen begonnen in december 2024, maar er zijn aanwijzingen dat de groep al eerder actief was. Volgens de onderzoekers richtte GhostRedirector zich met name op servers in Zuid-Amerika en Zuid-Azië.
De hackers van GhostRedirector gebruiken geavanceerde malware om Googlebot, de zoekmachinecrawler van Google, gemanipuleerde versies van websites te laten zien. In die nepversies worden kunstmatige backlinks toegevoegd die illegale online casino’s een hogere positie in de zoekresultaten geven.
Voor gewone bezoekers blijft de website ongewijzigd, maar voor Google lijkt het alsof er legitieme aanbevelingen bestaan. Slachtoffers merken de infectie vaak pas op wanneer hun SEO-resultaten plots kelderen of wanneer Google de site als verdacht aanmerkt.
De operatie werkt als een vorm van SEO fraud as-a-service. Met de malware kunnen websites, vermoedelijk tegen betaling, hun positie in de zoekmachine verbeteren. Vooral partijen in de online kansspelsector lijken daarvan te profiteren.
Nieuwe tools
De aanvallers gebruikten volgens ESET meerdere nieuwe tools, waaronder Rungan, een backdoor, en Gamshen, een trojan voor Microsoft IIS-servers die specifiek bedoeld is voor het manipuleren van de zoekresultaten binnen Google. Ook werden bestaande exploits zoals EfsPotato en BadPotato ingezet om administratorrechten te verkrijgen. Daarmee konden de criminelen beheeraccounts toevoegen en langdurige toegang behouden, zo bericht The Register.
De tactiek richt zich niet op één sector; slachtoffers bevinden zich in uiteenlopende branches zoals onderwijs, transport en technologie. Het doel lijkt uitsluitend het creëren van kunstmatige SEO-waarde om goksites beter te laten scoren.
CasinoNieuws.nl WhatsApp-kanaal
Altijd het laatste nieuws over de Nederlandse kansspelindustrie direct op je telefoon of WhatsApp op je computer? Volg het CasinoNieuws.nl WhatsApp-kanaal en mis niets meer!
Lead-foto via PRO SHOTS / Zuma Press.
Login om een reactie te geven
Snel inloggen met social media
Login met e-mailadres
Nog geen account? Meld je hier aan.