Hackers usaram sites .gov.br para posicionar apostas ilegais
A reputação de um domínio oficial é um ativo de posicionamento e um grupo de hackers de origem chinesa decidiu explorá-lo. Segundo um relatório do TecMundo, a gangue identificada como Duendes do Jogo comprometeu sites brasileiros com domínio .gov.br pertencentes a órgãos municipais, estaduais e federais para manipular os resultados de busca do Google e direcionar usuários para uma rede internacional de apostas ilegais.
O método consistiu em instalar programas dentro dos sistemas dos órgãos afetados para redirecionar os visitantes para plataformas de apostas sem autorização. Ao operar sobre endereços oficiais avalizados pelas autoridades nacionais, os responsáveis buscavam apropriar-se da confiança e da autoridade acumulada por esses domínios para influenciar os motores de busca e ganhar visibilidade para seus links.
Os ataques foram detectados por Amit Yardeni, pesquisador da Check Point Research, que detalhou que o grupo opera desde o ano passado e mantém vínculos com a Earth Berberoka, outra estrutura asiática associada a hackeamentos relacionados a jogos de azar.
Do lado oficial, o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo, vinculado ao Gabinete de Segurança Institucional da Presidência da República, informou que não foram detectadas fugas de dados de civis em decorrência dos ataques. O órgão esclareceu ainda que pode oferecer orientação técnica inicial, mas que a gestão de cada incidente fica a cargo das equipes responsáveis pelos ativos de TI do órgão vítima, dado que são eles que têm acesso direto e controle sobre esses ambientes.
O Brasil regulamenta seu mercado de apostas desde janeiro de 2025 sob o domínio bet.br, que funciona como marca única da oferta autorizada, enquanto a Secretaria de Prêmios e Apostas ordena periodicamente o bloqueio de milhares de domínios não habilitados. Esse cerco explica em parte que os operadores ilegais busquem visibilidade por vias indiretas como a manipulação de resultados de busca.
Etiquetas: Duendes do Jogo, Check Point Research, jogo ilegal no Brasil, domínios gov.br