Chinesisches Netzwerk hackt '.gov.br'-Websites für Online-Wettbetrug.

Einem Bericht von Check Point Research (CPR) zufolge, der von dem Forscher Amit Yardeni verfasst wurde, hackt sich eine chinesischsprachige Cyberkriminellengruppe – mit dem Namen „Gambling Goblin“ und Verbindungen zum Cluster „Earth Berberoka“, der bereits mit Angriffen auf den Glücksspielsektor in Asien in Verbindung gebracht wird – in Server brasilianischer Behörden ein, um ein internationales Online-Glücksspielsystem zu fördern, wie TecMundo berichtet.

Was der Bericht zeigt

Laut CPR kompromittiert die Gruppe Server mit der Domain .gov.br – zu den identifizierten Zielen gehören ein Ministerium, eine Bundesbehörde, ein Parlament, staatliche Rechnungshöfe und Dutzende von Kommunen – und manipuliert damit die Google-Suchergebnisse. Nutzer, die auf diese Ergebnisse klicken, werden auf gefälschte Seiten weitergeleitet, die großen App-Stores wie Google Play, Microsoft Store und Amazon nachempfunden sind, in Wirklichkeit aber für Online- und Sportwetten werben.

Die Kampagne wird seit Mitte 2025 von CPR überwacht und umfasst bereits Varianten in Vietnamesisch, Spanisch und Englisch. Ein automatisiertes System generiert täglich neue Domains, um Sperren zu umgehen.

Auf die Frage, was gegen diese Art der Übernahme offizieller Domains unternommen werden könne, antwortete Cristine Hoepers, Geschäftsführerin von CERT.br, unmissverständlich: „Registro.br kann in diesen Fällen nichts tun.“ Das Problem liege ihrer Ansicht nach in der Konfiguration der kompromittierten Server selbst – eine Sicherheitslücke, die die Domainregistrierungsstelle nicht verhindern könne.

Was TecMundo in letzter Zeit gelernt hat

Der Bericht von TecMundo kontaktierte das Büro für institutionelle Sicherheit des Präsidenten (GSI/PR) und erhielt die offizielle Stellungnahme der Regierung zu dem Fall. Laut GSI/PR erhielt das Regierungszentrum für Prävention, Behandlung und Reaktion auf Cybervorfälle (CTIR Gov) keine Meldung über Datenlecks, die Bürger oder Beamte betrafen und mit den im CPR-Bericht beschriebenen Ereignissen in Verbindung standen. Das GSI stellte außerdem klar, dass die technische Behebung in der Verantwortung der jeweiligen betroffenen Behörde liegt. Die Rolle des CTIR Gov beschränkt sich auf die technische Beratung zu Beginn des Prozesses, da die Zuordnung eines Angriffs zu einer bestimmten Gruppe von der Korrelation verschiedener technischer und nachrichtendienstlicher Elemente abhängt.

Der Bericht präsentiert außerdem zwei Datenpunkte, die helfen, das Ausmaß des Problems zu verdeutlichen: Die meisten der von Check Point angeführten Vorfälle ereignen sich in Rathäusern, und diese Art der Serverübernahme zur Manipulation von Suchanfragen hatte bereits 2024 eine Empfehlung von CTIR Gov selbst ausgelöst – mit anderen Worten, die Regierung war sich der Schwachstelle bereits bewusst, bevor dieser Vorfall öffentlich wurde.

Ein weiterer im Bericht hervorgehobener Punkt ist der Einsatz künstlicher Intelligenz durch Kriminelle zur Automatisierung einzelner Phasen des Angriffs sowie die Information, dass Brasilien derzeit der Hauptmarkt für Betrüger zu sein scheint – was die Interpretation bestärkt, dass das Land nun ein vorrangiges und nicht nur ein zufälliges Ziel für diese Art von auf Glücksspiel ausgerichteten Operationen ist.

Das Lesen, das wir tun

Dieser Fall ist ein relevantes Beweisstück für eine Debatte, die immer wieder aufkommt: die Machbarkeit eines Verbots von Online-Casino-Glücksspielen in Brasilien.

Wenn der brasilianische Staat seine eigene offizielle Infrastruktur – die .gov.br-Domains mit all ihrer institutionellen Autorität – nicht vor der Übernahme durch ein internationales Netzwerk illegalen Glücksspiels schützen kann, ist es berechtigt, die Durchsetzungsfähigkeit eines jeden Verbots in Frage zu stellen, das darauf beruht, den Zugang von Wettenden zu Plattformen außerhalb des nationalen Regulierungsbereichs zu blockieren.

Es ist wichtig zu betonen: Der CPR-Bericht dokumentiert Phishing-Betrug und SEO-Manipulation – er misst weder den Spielerstrom noch belegt er die Abwanderung zu illegalen Anbietern. Der Bezug zur Debatte um das Verbot beruht auf unserer redaktionellen Interpretation der Fakten und nicht auf einer Feststellung des Berichts. Die Logik ist jedoch einleuchtend: Im Falle eines Verbots von Online-Casino-Wetten verlieren die Spieler nicht das Interesse am Wetten – sie verlieren lediglich den Zugang zum regulierten, beaufsichtigten und besteuerten Markt in Brasilien und werden so zu potenziellen Opfern illegaler Anbieter, darunter auch jener chinesischen Gruppen, die laut diesem Bericht bereits mit technischer Raffinesse und internationaler Reichweite auf die brasilianische Öffentlichkeit zugreifen.

Wenn die Regierung nicht verhindern kann, dass ihre eigene offizielle Website zur Förderung illegalen Glücksspiels missbraucht wird, bleibt die Frage: Mit welchem ​​Instrument gedenkt sie zu verhindern, dass Glücksspieler auf dieselben Netzwerke ausweichen, wenn der regulierte Markt geschlossen wird?