中国网络黑客入侵“.gov.br”网站，进行网络赌博诈骗。

Check Point Research (CPR) 的一份报告（由研究员 Amit Yardeni 撰写）显示，一个讲中文的网络犯罪团伙——被称为“赌博哥布林”，与“地球贝贝罗卡”集群有关联，该集群此前已与亚洲赌博行业的攻击有关——正在入侵巴西公共机构的服务器，以推动一项国际在线赌博计划。TecMundo的一份报告也证实了这一点。

报告显示

据CPR报道，该组织入侵了.gov.br域名下的服务器——目标包括一个部委、一个联邦公共机构、一个立法议会、国家审计法院以及数十个市政当局——并利用这些服务器操纵谷歌搜索结果。点击这些搜索结果的用户会被重定向到虚假页面，这些页面模仿主流应用商店，例如Google Play、Microsoft Store和亚马逊应用商店，但实际上却推广在线博彩和体育博彩。

自 2025 年年中以来，CPR 一直在监测该活动，该活动已经出现了越南语、西班牙语和英语版本，并配备了一个自动系统，每天生成新的域名以绕过封锁。

当被问及如何应对此类官方域名劫持事件时，CERT.br总经理克里斯汀·霍珀斯直言不讳：“Registro.br对此无能为力。” 她认为，问题在于被入侵服务器本身的配置——这是一个安全漏洞，并非域名注册机构能够阻止的。

TecMundo最近了解到的情况

TecMundo 的报道联系了总统府机构安全办公室 (GSI/PR)，并获得了政府对此案的官方回应。据该机构称，政府网络安全事件预防、处理和应对中心 (CTIR Gov) 并未收到任何涉及公民或公务员的数据泄露通知，这些泄露事件与总统府报告中描述的事件无关。GSI 还澄清，技术纠正是各受影响机构的责任——CTIR Gov 的作用仅限于在流程初期提供技术指导，因为将攻击归咎于特定组织取决于对不同技术和情报要素的关联分析。

该报告还提供了两项数据，有助于说明问题的严重性：Check Point 引用的大多数事件都发生在市政厅，而且这种劫持服务器操纵搜索的行为早在 2024 年就促使 CTIR Gov 提出了相关建议——换句话说，在这次事件公开之前，政府就已经意识到了这一漏洞。

该报告强调的另一点是犯罪分子利用人工智能来自动化攻击的各个阶段，以及巴西目前似乎是诈骗者的主要市场——这进一步印证了这样一种观点，即巴西现在是此类以赌博为重点的犯罪活动的优先目标，而不是偶然目标。

我们阅读的内容

本案为经常出现的争论提供了一个相关的证据：在巴西禁止在线赌场赌博的可行性。

如果巴西政府无法保护其官方基础设施——.gov.br 域名及其所承载的所有机构权威——免受国际非法赌博网络的劫持，那么任何依赖于阻止赌徒访问国家监管范围之外的平台的禁令的执行能力都值得质疑。

需要强调的是：CPR的报告记录了一起网络钓鱼诈骗和搜索引擎优化操纵事件，但并未衡量投注者流量，也未证明投注者会迁移到非法运营商。我们基于事实的编辑解读，而非报告本身的结论，将此与禁令辩论联系起来。但逻辑很简单：即使禁止在线赌场投注，投注者也不会停止投注——他们只是失去了进入巴西受监管、受监督且征税的市场的渠道，自然而然地成为非法运营商的目标，其中包括报告显示已在巴西公众中运作、技术精湛且拥有国际影响力的中国集团。

如果政府无法阻止其官方网站被用于推广非法赌博，那么问题依然存在：如果受监管的市场关闭，政府打算用什么手段来阻止赌徒转移到这些相同的网络？