Hackers usaron sitios .gov.br para posicionar apuestas ilegales
La reputación de un dominio oficial es un activo de posicionamiento y un grupo de hackers de origen chino decidió explotarlo. Según un informe de TecMundo, la banda identificada como Duendes del Juego comprometió sitios web brasileños con dominio .gov.br pertenecientes a organismos municipales, estatales y federales para manipular los resultados de búsqueda de Google y derivar usuarios hacia una red internacional de apuestas ilegales.
El método consistió en instalar programas dentro de los sistemas de los organismos afectados para redirigir a los visitantes hacia plataformas de apuestas sin autorización. Al operar sobre direcciones oficiales avaladas por las autoridades nacionales, los responsables buscaban apropiarse de la confianza y de la autoridad acumulada por esos dominios para influir en los motores de búsqueda y ganar visibilidad para sus enlaces.
Los ataques fueron detectados por Amit Yardeni, investigador de Check Point Research, quien precisó que el grupo opera desde el año pasado y mantiene vínculos con Earth Berberoka, otra estructura asiática asociada a hackeos relacionados con juegos de azar.
Desde el lado oficial, el Centro Gubernamental para la Prevención, el Tratamiento y la Respuesta a Incidentes Cibernéticos, dependiente de la Oficina de Seguridad Institucional de la Presidencia de la República, informó que no se detectaron filtraciones de datos de civiles a raíz de los ataques. El organismo aclaró además que puede ofrecer orientación técnica inicial, pero que la gestión de cada incidente queda en manos de los equipos responsables de los activos informáticos del organismo víctima, dado que son quienes tienen acceso directo y control sobre esos entornos.
Brasil regula su mercado de apuestas desde enero de 2025 bajo el dominio bet.br, que funciona como marca única de la oferta autorizada, mientras la Secretaría de Premios y Apuestas ordena de forma periódica el bloqueo de miles de dominios no habilitados. Ese cerco explica en parte que los operadores ilegales busquen visibilidad por vías indirectas como la manipulación de resultados de búsqueda.
Etiquetas: Duendes del Juego, Check Point Research, juego ilegal en Brasil, dominios gov.br