Una rete cinese ha hackerato siti web con dominio '.gov.br' per frodare le scommesse online.
Un rapporto di Check Point Research (CPR), a cura del ricercatore Amit Yardeni, ha rivelato che un gruppo di cybercriminali di lingua cinese, soprannominato "Gambling Goblin" e collegato al cluster "Earth Berberoka", già associato ad attacchi al settore del gioco d'azzardo in Asia, sta violando i server di enti pubblici brasiliani per potenziare un sistema internazionale di gioco d'azzardo online, secondo quanto riportato da TecMundo.
Cosa mostra il rapporto
Secondo CPR, il gruppo compromette server con dominio .gov.br — tra gli obiettivi identificati figurano un ministero, un'agenzia pubblica federale, un'assemblea legislativa, le corti di controllo statali e decine di comuni — e li utilizza per manipolare i risultati di ricerca di Google. Gli utenti che cliccano su questi risultati vengono reindirizzati a pagine false che imitano i principali app store, come Google Play, Microsoft Store e Amazon, ma che in pratica promuovono scommesse online e sportive.
La campagna è monitorata da CPR dalla metà del 2025 e presenta già varianti in vietnamita, spagnolo e inglese, con un sistema automatizzato che genera quotidianamente nuovi domini per aggirare i blocchi.
Interpellata su cosa si possa fare riguardo a questo tipo di appropriazione indebita di domini ufficiali, la direttrice generale di CERT.br, Cristine Hoepers, è stata categorica: "Registro.br non può fare nulla in questi casi". Il problema, a suo dire, risiede nella configurazione dei server compromessi stessi: una falla di sicurezza, non qualcosa che il registro dei domini possa impedire.
Cosa ha appreso TecMundo di recente
Il report di TecMundo ha contattato l'Ufficio per la Sicurezza Istituzionale della Presidenza (GSI/PR) e ha ottenuto la risposta ufficiale del governo sul caso. Secondo l'agenzia, il Centro governativo per la prevenzione, il trattamento e la risposta agli incidenti informatici (CTIR Gov) non ha ricevuto alcuna notifica di fughe di dati che coinvolgano cittadini o dipendenti pubblici e che siano collegate agli eventi descritti nel report del CPR. Il GSI ha inoltre chiarito che la correzione tecnica è responsabilità di ciascun ente interessato: il ruolo del CTIR Gov si limita a fornire una guida tecnica nella fase iniziale del processo, poiché l'attribuzione della paternità di un attacco a uno specifico gruppo dipende dalla correlazione di diversi elementi tecnici e di intelligence.
Il rapporto presenta anche due dati che aiutano a illustrare la portata del problema: la maggior parte degli incidenti citati da Check Point si verificano nei municipi e questo tipo di dirottamento dei server per manipolare le ricerche aveva già spinto lo stesso CTIR Gov a formulare una raccomandazione nel 2024; in altre parole, il governo era già a conoscenza della vulnerabilità prima che questo episodio diventasse pubblico.
Un altro punto evidenziato dal rapporto è l'utilizzo dell'intelligenza artificiale da parte dei criminali per automatizzare le fasi dell'attacco, e l'informazione che il Brasile si configura attualmente come il principale mercato per i truffatori, il che rafforza l'interpretazione secondo cui il Paese è ora un obiettivo prioritario, e non casuale, per questo tipo di operazione incentrata sul gioco d'azzardo.
La lettura che facciamo
Questo caso rappresenta un elemento rilevante per un dibattito che riemerge frequentemente: la fattibilità del divieto del gioco d'azzardo online nei casinò in Brasile.
Se lo Stato brasiliano non è in grado di proteggere la propria infrastruttura ufficiale – i domini .gov.br, con tutta l'autorità istituzionale che comportano – dall'essere dirottati da una rete internazionale di gioco d'azzardo illegale, è lecito mettere in discussione la capacità di applicazione di qualsiasi divieto che si basi sul blocco dell'accesso degli scommettitori a piattaforme al di fuori del perimetro normativo nazionale.
È importante sottolineare che il rapporto del CPR documenta una frode di phishing e una manipolazione SEO, non misura il flusso di scommettitori né dimostra la migrazione verso operatori illegali. Il collegamento con il dibattito sul divieto è una nostra interpretazione editoriale basata sui fatti, non una conclusione del rapporto. Ma la logica è semplice: in caso di divieto delle scommesse online nei casinò, gli scommettitori non smettono di voler scommettere, ma perdono l'accesso al mercato regolamentato, supervisionato e tassato in Brasile, e diventano candidati naturali per essere assorbiti da operatori illegali, compresi gli stessi gruppi cinesi che, come dimostra questo rapporto, operano già con sofisticazione tecnica e portata internazionale sul pubblico brasiliano.
Se il governo non è in grado di impedire che il proprio sito web ufficiale venga utilizzato per promuovere il gioco d'azzardo illegale, resta da chiedersi: con quale strumento intende impedire ai giocatori di migrare verso queste stesse reti qualora il mercato regolamentato venisse chiuso?
