Hackers chineses invadem sites .gov.br para redirecionar usuários a apostas ilegais

Um coletivo de cibercriminosos de origem chinesa invadiu dezenas de sites oficiais brasileiros com domínio ".gov.br" para alavancar um esquema internacional de apostas clandestinas. Batizado de "Gambling Goblins" por autoridades internacionais, o grupo comprometeu servidores de tribunais de contas estaduais, diversas prefeituras, uma assembleia legislativa, uma agência pública federal e um ministério, segundo reportagem do TecMundo baseada em pesquisa da empresa de segurança cibernética Check Point Software.

A estratégia dos invasores consiste em instalar programas nos sistemas governamentais para manipular os algoritmos de busca do Google. Por se tratar de domínios ".gov.br" — que carregam alta credibilidade perante os mecanismos de pesquisa —, os links fraudulentos passam a aparecer em posições de destaque nos resultados, redirecionando o usuário desavisado para plataformas de jogos ilegais. O pesquisador Amit Yardeni, da divisão de inteligência Check Point Research (CPR), foi o responsável por identificar e denunciar as atividades. Ele aponta que o grupo está em operação desde o ano passado e tem vínculos com o "Earth Berberoka", outro coletivo asiático conhecido por ataques cibernéticos voltados ao setor de jogos de azar.

O Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), órgão vinculado ao Gabinete de Segurança Institucional da Presidência da República (GSI/PR), confirmou os ataques, mas assegurou que não foram identificados vazamentos de dados de cidadãos. O GSI explicou que o CTIR Gov fornece orientações técnicas iniciais, cabendo a cada instituição afetada remediar suas próprias vulnerabilidades. "O tratamento técnico de cada incidente é realizado pelas próprias equipes responsáveis pelos ativos de Tecnologia da Informação do órgão vítima do ataque, tendo em vista que elas possuem o acesso e gestão direta desses ambientes", declarou o órgão.

O episódio ganha relevância especialmente no atual cenário de regulamentação do mercado de apostas no Brasil. Desde o início de 2025, a Secretaria de Prêmios e Apostas do Ministério da Fazenda (SPA/MF) passou a exigir licença para a operação de casas de apostas no país, com o objetivo de combater justamente plataformas clandestinas e proteger o consumidor. A exploração de domínios governamentais para direcionar tráfego a sites ilegais representa uma ameaça direta a esse esforço regulatório, pois confere aparência de legitimidade a operações que não possuem qualquer autorização legal para funcionar no território nacional.

O caso evidencia uma interseção cada vez mais preocupante entre crimes cibernéticos e o mercado ilegal de apostas, exigindo respostas coordenadas tanto das equipes de segurança da informação dos órgãos públicos quanto das autoridades responsáveis pela fiscalização do setor de iGaming no Brasil.