Los ciberdelincuentes piratean servidores del Gobierno brasileño para alojar páginas de phishing

Un grupo de ci­ber­de­lin­cuen­tes que opera desde China, co­no­ci­do como Gam­bling Go­blin, ha lo­gra­do vul­ne­rar ser­vi­do­res de ins­ti­tu­cio­nes edu­ca­ti­vas y gu­ber­na­men­ta­les, ade­más de al­gu­nas em­pre­sas, en Bra­sil. Estas ac­cio­nes tie­nen como fin prin­ci­pal armar una red de proxy in­ver­so para ele­var la repu­tación y vi­si­bi­li­dad en los mo­to­res de bús­que­da de si­tios de phishing con te­má­ti­ca de apues­tas.

Los ata­can­tes ins­ta­lan di­ver­sas he­rra­mien­tas y mó­du­los en los ser­vi­do­res afec­ta­dos para ocul­tar su con­te­ni­do y hacer creer a los vi­si­tan­tes que na­ve­gan por pá­gi­nas le­gí­ti­mas. Aun­que por el mo­men­to la cam­pa­ña se li­mi­ta a im­pul­sar estas pla­ta­for­mas de apues­tas ile­ga­les, los es­pe­cia­lis­tas ad­vier­ten que la in­fra­es­truc­tu­ra crea­da po­dría ser uti­li­za­da fá­cil­men­te en el fu­tu­ro para dis­tri­buir soft­wa­re ma­li­cio­so o re­co­lec­tar cre­den­cia­les que per­mi­tan com­pro­me­ter redes co­nec­ta­das.

Las in­ves­ti­ga­cio­nes se­ña­lan si­mi­li­tu­des tác­ti­cas con otro grupo que ha ac­tua­do en la re­gión de Asia-Pa­cí­fi­co, y se ha de­tec­ta­do el uso de co­men­ta­rios y scripts en idio­ma chino con emo­jis, lo que apun­ta hacia un po­si­ble de­sa­rro­llo asis­ti­do por in­te­li­gen­cia ar­ti­fi­cial. Esto re­fle­ja un cam­bio en el pa­no­ra­ma de la ci­ber­de­lin­cuen­cia en Bra­sil, donde antes pre­do­mi­na­ban los gru­pos lo­ca­les, evi­den­cian­do la ex­pan­sión de sin­di­ca­tos cri­mi­na­les glo­ba­les hacia Amé­ri­ca La­ti­na.