Hackers chinos atacaron sitios públicos de Brasil para promover apuestas ilegales
Los ataques afectaron servidores de organismos municipales, estatales y federales y aprovecharon la autoridad de los dominios oficiales para posicionar enlaces fraudulentos.
Brasil.- Un grupo de hackers chinos atacó sitios web brasileños con dominio “.gov.br” para impulsar el funcionamiento de una red internacional de apuestas ilegales. Según un informe de TecMundo, el grupo, denominado “Duendes del Juego”, atacó páginas de organismos municipales, estatales y federales, que fueron utilizadas para manipular los resultados de búsqueda de Google y derivar a los usuarios hacia sitios externos.
Para violar la seguridad y confundir a posibles víctimas, instalaron programas en los sistemas de los organismos afectados para redirigir a los usuarios hacia plataformas de apuestas ilegales. Al utilizar sitios oficiales con el dominio aprobado por las autoridades nacionales, los criminales buscaban aprovechar la confianza y la reputación construidas para influir en los motores de búsqueda y conseguir una mayor visibilidad para esos enlaces.
Los ataques fueron identificados por Amit Yardeni, investigador de Check Point Research (CPR), que explicó que el grupo opera desde el año pasado y que mantiene vínculos con Earth Berberoka, otro grupo asiático asociado a hackeos relacionados con juegos de azar.
El Centro Gubernamental para la Prevención, el Tratamiento y la Respuesta a Incidentes Cibernéticos (CTIR Gov), dependiente de la Oficina de Seguridad Institucional de la Presidencia de la República (GSI/PR), informó que no se detectaron filtraciones de datos de civiles a raíz de los ataques. Además, explicó que pueden ofrecer orientación técnica inicial, pero que cada institución afectada debe encargarse de gestionar y solucionar el incidente a través de sus propios equipos de tecnología de la información.
«La gestión técnica de cada incidente la llevan a cabo los equipos responsables de los activos de tecnología de la información del organismo que fue víctima del ataque, dado que tienen acceso directo y control sobre estos entornos», explicó el GSI.
