Uma rede cibercriminosa de língua chinesa invadiu servidores de órgãos públicos brasileiros, em níveis municipal, estadual e federal, para impulsionar um esquema internacional de apostas online. A denúncia, publicada em 7 de setembro de 2026, revela como os criminosos exploram a credibilidade de domínios ‘.gov.br’ para enganar usuários.
O grupo, batizado de ‘Gambling Goblin’ pela Check Point Research (CPR), divisão de inteligência da Check Point Software, está ativo desde meados de 2025. Ele manipula resultados de busca no Google, direcionando cidadãos desavisados a páginas falsas de apostas, utilizando a confiança associada aos endereços governamentais.
Índice
AMEAÇA CIBERNÉTICA CHINESA NO BRASIL
O ‘Gambling Goblin’, um coletivo de cibercriminosos de língua chinesa, demonstrou uma capacidade sofisticada de ataque ao penetrar na infraestrutura digital brasileira. Suas ações abrangem uma vasta gama de alvos, desde pequenos municípios até secretarias estaduais e órgãos federais. Esta amplitude sugere uma operação bem organizada e com recursos consideráveis.
O grupo não busca diretamente o vazamento de dados sensíveis dos cidadãos. Em vez disso, seu foco está na exploração da reputação digital. A utilização de domínios ‘.gov.br’ confere uma falsa legitimidade aos seus esquemas, tornando-os mais difíceis de serem identificados por usuários comuns. Esta tática sublinha a audácia e a engenhosidade do ‘Gambling Goblin’.
MECANISMO DA FRAUDE DE APOSTAS
O funcionamento do esquema é engenhoso. Os criminosos injetam código malicioso ou modificam páginas legítimas dentro dos servidores governamentais invadidos. Quando um usuário realiza uma busca no Google por termos relacionados a apostas ou até mesmo outros assuntos, o algoritmo de busca, induzido pelas modificações, indexa as páginas comprometidas com alta relevância devido ao domínio ‘.gov.br’.
Ao clicar no link de um site governamental aparentemente legítimo, o usuário é redirecionado para uma plataforma de apostas online fraudulenta. Esta plataforma, muitas vezes, simula jogos e resultados, incentivando depósitos de dinheiro que nunca serão recuperados. A credibilidade do domínio original é a chave para o sucesso desta manipulação, induzindo a vítima a acreditar na segurança da transação.
O RELATÓRIO DA CHECK POINT RESEARCH
A Check Point Research (CPR), renomada divisão de inteligência de ameaças da Check Point Software, foi a responsável por desvendar e detalhar a operação do ‘Gambling Goblin’. O relatório da CPR alertou as autoridades brasileiras e a comunidade global de segurança cibernética sobre a existência e a metodologia deste grupo.
Os pesquisadores da CPR monitoraram as atividades do grupo desde meados de 2025, identificando os padrões de ataque e as táticas de redirecionamento. A análise aprofundada permitiu não apenas nomear o grupo, mas também mapear sua infraestrutura e entender a escala de suas operações, fornecendo informações cruciais para a defesa digital.
POSICIONAMENTO DOS ÓRGÃOS NACIONAIS
Diante da gravidade das denúncias, o Gabinete de Segurança Institucional da Presidência da República (GSI/PR) e o Centro de Tratamento e Resposta a Incidentes de Segurança de Redes de Computadores do Governo (CTIR Gov) se manifestaram. Ambos os órgãos afirmaram não ter recebido notificações de vazamento de dados de cidadãos ou servidores como resultado direto das invasões.
Esta declaração, embora tranquilizadora quanto à integridade de dados pessoais e institucionais, não minimiza a seriedade dos ataques. A ausência de vazamento de dados não significa que os sistemas não foram comprometidos, mas sim que o foco dos criminosos estava em outro tipo de exploração. A preocupação agora reside na capacidade de detecção e contenção de futuras ameaças.
DESAFIOS À SEGURANÇA DIGITAL GOVERNAMENTAL
A invasão por parte do ‘Gambling Goblin’ expõe fragilidades críticas na segurança cibernética de órgãos públicos brasileiros. A heterogeneidade de sistemas, a diversidade de tecnologias empregadas e a variação nos níveis de investimento em segurança entre as diferentes esferas de governo criam um cenário complexo para a proteção eficaz.
Proteger uma rede tão vasta e interconectada exige vigilância constante e a implementação de políticas de segurança unificadas. O desafio não está apenas em repelir ataques, mas em antecipar as táticas dos cibercriminosos e fortalecer as defesas de forma proativa. O incidente serve como um alerta para a necessidade de modernização e padronização da segurança digital pública.
A FRAGILIDADE DOS DOMÍNIOS .GOV.BR
A exploração da credibilidade dos domínios ‘.gov.br’ é um ponto crucial da estratégia do ‘Gambling Goblin’. Estes domínios são intrinsecamente associados à confiança e à legitimidade, o que os torna alvos valiosos para manipulação. A percepção pública de segurança em um endereço governamental é um ativo que os criminosos capitalizam para suas fraudes.
A fragilidade reside no fato de que, uma vez comprometido, um domínio .gov.br pode ser usado para dar uma aparência de autenticidade a atividades maliciosas. Isso não apenas engana os usuários, mas também pode erodir a confiança nas instituições governamentais, um dano mais difícil de reparar do que o prejuízo financeiro direto.
RECOMENDAÇÕES E FUTURO DA PROTEÇÃO
Para mitigar riscos futuros e fortalecer a segurança cibernética, é fundamental que os órgãos públicos invistam em sistemas de detecção de intrusão avançados e na formação contínua de suas equipes. A colaboração entre as esferas de governo e com empresas de segurança cibernética, como a Check Point, é essencial para o compartilhamento de inteligência de ameaças.
A conscientização dos cidadãos também desempenha um papel importante. Educar o público sobre como identificar páginas falsas e a importância de verificar a autenticidade dos sites pode reduzir a eficácia de esquemas como o do ‘Gambling Goblin’. A segurança digital é uma responsabilidade compartilhada que exige ação coordenada de todos os envolvidos.
PERGUNTAS FREQUENTES
O que é o grupo Gambling Goblin?
É um grupo cibercriminoso de língua chinesa, ativo desde meados de 2025, responsável por invadir servidores governamentais brasileiros.
Qual o objetivo das invasões?
O objetivo é promover um esquema internacional de apostas online, utilizando a credibilidade de domínios .gov.br para manipular buscas e direcionar usuários a sites falsos.
Houve vazamento de dados de cidadãos?
O Gabinete de Segurança Institucional (GSI/PR) e o CTIR Gov afirmam não ter recebido notificações de vazamento de dados de cidadãos ou servidores.
Como os criminosos usam os domínios .gov.br?
Eles utilizam a alta credibilidade dos domínios .gov.br para manipular resultados de busca no Google, direcionando usuários para páginas falsas de apostas.
