Invasores usam sites vinculados a governos do Brasil para veicular links para sites de apostas irregulares e ganhar destaque na busca do Google. A medida afeta páginas de serviços municipais, estaduais e federais que usam o domínio gov.br, criado para endereços governamentais.
- Clique e siga o Canaltech no WhatsApp
- Sites de aposta vão usar domínios “bet.br” para facilitar identificação
- Mais de 1,4 mil sites de bets sem autorização serão bloqueados no Brasil
A prática se tornou cada vez mais frequente no país em 2024 — o CT noticiou um caso parecido em junho deste ano. Normalmente, os sites do governo apareciam em buscas sobre termos de apostas, mas agora os invasores ampliam o alcance com mais palavras-chave: ao buscar por termos gerais como “mapa astral”, “horas iguais” e até “nimesulida”, é possível encontrar um endereço comprometido no Google.
-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-
Link de site de prefeitura no Google redireciona para site de aposta não autorizado a operar no Brasil (Imagem: Captura de tela/Canaltech)
Como a invasão acontece
A invasão pode receber os nomes de cloaking (“camuflar” um link dentro de outro domínio para destacá-lo em buscadores) e open redirect (redirecionar um site para outra página com propósito diferente).Funciona da seguinte forma: o usuário pesquisa por um termo específico, como “apostas”, e encontra um link de um site governamental entre os primeiros resultados da busca do Google. Porém, o endereço não leva ao site mencionado, e sim à página de uma casa de apostas.
Normalmente, as URLs simulam um aplicativo para celulares e prometem ganhos imediatos nas primeiras jogatinas. Em apuração feita pelo Canaltech com algumas amostras, foi possível notar que as “bets” redirecionadas não fazem parte da lista das plataformas regularizadas no Brasil — uma delas, inclusive, tenta simular as cores e a tipografia da Caixa Econômica Federal.
Portanto, caso um usuário acesse estes sites e decida apostar, a pessoa corre risco de perder dinheiro e ainda expor dados sensíveis.
O head de cibersegurança da empresa Think IT, Marcos Pires, explicou que os ataques exploram vulnerabilidades nos sites ou nos sistemas de gerenciamento de conteúdo (CMS) das páginas governamentais.
Por que esses sites são alvos?
Marcos Pires reforçou que os sites com domínio governamental podem ser alvos comuns por conta da alta credibilidade, o que chama a atenção dos usuários e também pode ser um fator para o algoritmo do Google colocá-lo em destaque. “Os domínios gov.br transmitem confiança, o que aumenta a chance de clicarem nos links”, pontuou.Para o pesquisador de cibersegurança da ESET Brasil, Daniel Barbosa, o alto índice de buscas é outro motivo para os sites governamentais estarem na mira dos invasores. “Após as modificações, o site fraudulento pode ser aberto por uma quantidade maior de vítimas sem que os cibercriminosos tenham que enviar o link ativamente”, detalhou.
A fonte anônima ouvida pela reportagem, responsável por compilar domínios afetados, ainda explicou que o “cloaking” pode acontecer de duas formas diferentes: os invasores podem redirecionar a página para um site de apostas ou podem publicar conteúdo sobre o tema diretamente na página governamental. Em ambos os casos, o mecanismo de buscas do Google destaca o resultado na pesquisa.
Não há um padrão sobre os sites expostos aos ataques, desde que usem o domínio gov.br: secretarias, prefeituras, universidades e até órgãos policiais são alguns exemplos. Na maioria dos casos, a equipe responsável por gerir o site pode remover o redirecionamento, mas ainda é possível ver o ataque em ação para diferentes palavras-chave.
Em teste feito pelo Canaltech, a busca pelo termo “globabet” (suposto nome de casa de apostas) destacou os domínios de três universidades federais brasileiras: Universidade Federal Fluminense (UFF), Universidade Federal do Rio de Janeiro (UFRJ) e Universidade Federal de Minas Gerais (UFMG). Os três casos redirecionam os cliques para um site de apostas não regularizado pelo Ministério da Fazenda.
Sites de universidades federais são usados para redirecionar casas de apostas (Imagem: Captura de tela/Canaltech)
Google afirma combate a spam nos sites
A fonte que compilou os sites informou à reportagem que denunciou os links expostos para o Google Search Console, serviço da empresa que identifica possíveis problemas na exibição de links na busca, mas não teve retorno sobre o andamento das queixas.Procurado pelo Canaltech, o Google informou que trabalha no combate a spam e procura aprimorar sistemas que limitem esse tipo de ameaça. Veja a nota na íntegra:
Gestão das páginas cabe aos órgãos individuais, diz ministério
Quem autoriza e controla o domínio gov.br no país é o Ministério da Gestão e da Inovação em Serviços Públicos (MGI). O CT entrou em contato com a pasta, que informou que a gestão individual dos sites e o tratamento de vulnerabilidades ficam por conta dos órgãos responsáveis pelos respectivos domínios.O MGI ainda comentou que identificou a “situação de sites governamentais com domínio gov.br que redirecionam para portais de apostas online e outros conteúdos indevidos”.
O órgão já publicou alertas para os órgãos individuais em parceria com a Secretaria de Governo Digital (SGD) e reforçou que o Centro Integrado de Segurança Cibernética do Governo Digital (CISC GOV.BR) se coloca à disposição para “apoiar as instituições públicas na solução das vulnerabilidades”.
Leia também:
- Chrome está à venda? Veja quanto o navegador do Google pode valer
- Após vitória de Trump, famosos e jornais abandonam o X de Elon Musk; veja quais
- Prime Video deixa de exibir filmes e séries em 4K no Brasil; entenda o caso
Leia a matéria no Canaltech.
Fonte: Canal Tech
