{"id":41827,"date":"2025-09-08T14:23:17","date_gmt":"2025-09-08T17:23:17","guid":{"rendered":"https:\/\/sbcnoticias.com\/br\/?p=41827"},"modified":"2025-09-08T14:23:24","modified_gmt":"2025-09-08T17:23:24","slug":"manipulacao-google-apostas-online","status":"publish","type":"post","link":"https:\/\/sbcnoticias.com\/br\/manipulacao-google-apostas-online\/","title":{"rendered":"Esquema criminoso usa servidores comprometidos para promover sites ilegais de apostas no Brasil, EUA, Tail\u00e2ndia e Vietn\u00e3"},"content":{"rendered":"\n<p>Em investiga\u00e7\u00e3o conduzida pela <strong>ESET Research<\/strong> e publicada no portal <em>WeLiveSecurity<\/em>, foi descoberto um esquema de explora\u00e7\u00e3o de servidores Windows comprometidos, a fim de conduzir ataques sofisticados para manipular resultados de busca e promover sites de apostas ilegais, em especial em pa\u00edses como Brasil, Tail\u00e2ndia, Vietn\u00e3 e EUA.<\/p>\n\n\n\n<p>De acordo com os pesquisadores, o esquema envolveria a instala\u00e7\u00e3o de diversos <em>backdoors<\/em> em servidores vulner\u00e1veis, permitindo aos criminosos injetar conte\u00fado oculto nas p\u00e1ginas e direcionar o tr\u00e1fego dos usu\u00e1rios sem que percebessem. O componente central da opera\u00e7\u00e3o \u00e9 um m\u00f3dulo batizado de <strong>Gamshen<\/strong>, respons\u00e1vel por realizar uma \u201cfraude de SEO como servi\u00e7o\u201d (em ingl\u00eas, <em>SEO fraud as-a-service<\/em>).<\/p>\n\n\n\n<p>Como a ESET n\u00e3o conseguiu atribuir as opera\u00e7\u00f5es a um grupo espec\u00edfico, o nome dado foi <strong>GhostRedirector<\/strong>.<\/p>\n\n\n\n<p>\u201cAs v\u00edtimas n\u00e3o est\u00e3o relacionadas a um setor espec\u00edfico, mas a diversos, como seguros, sa\u00fade, varejo, transporte, tecnologia e educa\u00e7\u00e3o. (&#8230;) Acreditamos que o GhostRedirector estava mais interessado em atingir v\u00edtimas na Am\u00e9rica do Sul e no Sul da \u00c1sia\u201d, afirma o <em><a href=\"https:\/\/www.welivesecurity.com\/en\/eset-research\/ghostredirector-poisons-windows-servers-backdoors-side-potatoes\/\" target=\"_blank\" rel=\"noreferrer noopener\">WeLiveSecurity<\/a><\/em>.<\/p>\n\n\n<div class=\"wp-block-image\">\n<figure class=\"aligncenter size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"706\" height=\"449\" src=\"https:\/\/resourcesbr.sbcnoticias.com\/sbcnoticiasbr\/sites\/3\/2025\/09\/Captura-de-Tela-2025-09-08-as-14.13.43-1.png\" alt=\"\" class=\"wp-image-41829\" srcset=\"https:\/\/resourcesbr.sbcnoticias.com\/sbcnoticiasbr\/sites\/3\/2025\/09\/Captura-de-Tela-2025-09-08-as-14.13.43-1.png 706w, https:\/\/resourcesbr.sbcnoticias.com\/sbcnoticiasbr\/sites\/3\/2025\/09\/Captura-de-Tela-2025-09-08-as-14.13.43-1-300x191.png 300w, https:\/\/resourcesbr.sbcnoticias.com\/sbcnoticiasbr\/sites\/3\/2025\/09\/Captura-de-Tela-2025-09-08-as-14.13.43-1-660x420.png 660w, https:\/\/resourcesbr.sbcnoticias.com\/sbcnoticiasbr\/sites\/3\/2025\/09\/Captura-de-Tela-2025-09-08-as-14.13.43-1-696x443.png 696w\" sizes=\"auto, (max-width: 706px) 100vw, 706px\" \/><figcaption class=\"wp-element-caption\">Pa\u00edses em que as v\u00edtimas foram detectadas. Segundo o portal, todas as v\u00edtimas identificadas foram alertadas.<\/figcaption><\/figure>\n<\/div>\n\n\n<h2 class=\"wp-block-heading\">Como funciona a fraude<\/h2>\n\n\n\n<p>A investiga\u00e7\u00e3o apresentada pelo portal afirma que o Gamshen seria respons\u00e1vel por manipular algoritmos de indexa\u00e7\u00e3o do Google para elevar artificialmente o ranking de sites pr\u00e9-configurados, que, na pr\u00e1tica, s\u00e3o majoritariamente p\u00e1ginas de apostas e jogos online. Assim, ao buscar por termos populares na internet, o usu\u00e1rio pode ser redirecionado a sites de apostas ilegais sem ter clicado diretamente nesses endere\u00e7os.<\/p>\n\n\n\n<p>Como resultado, a t\u00e9cnica geraria um tr\u00e1fego gigantesco para os sites promovidos e, ao mesmo tempo, prejudicaria a integridade dos resultados de busca. Para os operadores dos sites de apostas, haveria mais visibilidade e potenciais ganhos financeiros. Para os usu\u00e1rios, implicaria riscos de seguran\u00e7a, exposi\u00e7\u00e3o a golpes e perda de confian\u00e7a em mecanismos de busca.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Mudan\u00e7a em mecanismos de busca do Google poderia auxiliar esquema<\/h2>\n\n\n\n<p>Em julho deste ano, o\u00a0<strong><a href=\"https:\/\/sbcnoticias.com\/br\/google-muda-busca-ia-ameaca-trafego\/\" target=\"_blank\" rel=\"noreferrer noopener\">Google<\/a><\/strong>\u00a0apresentou ao p\u00fablico brit\u00e2nico o seu \u201cnovo modelo com intelig\u00eancia artificial para resultados de busca\u201d. A novidade foi introduzida com uma linguagem suave: \u201cImagine perguntar ao Google Search o que estiver em sua mente \u2014 por mais bagun\u00e7ado ou complicado que seja \u2014 e receber instantaneamente uma resposta baseada em IA que realmente entende sua pergunta, oferece a informa\u00e7\u00e3o que voc\u00ea procura e ajuda a se aprofundar no tema\u201d.<\/p>\n\n\n\n<p>Por tr\u00e1s do tom casual, no entanto, esconde-se uma mudan\u00e7a significativa. O novo \u201cmodelo com IA\u201d do Google n\u00e3o se limita mais a indexar termos e apresentar links. Em vez disso, interpreta perguntas com foco em um engajamento individualizado para oferecer uma resposta direta, marcando uma mudan\u00e7a clara no uso do Search com base no modelo de linguagem Gemini 2.5.<\/p>\n\n\n\n<p>Embora o Google afirme que as p\u00e1ginas tradicionais de resultados continuar\u00e3o existindo, as atualiza\u00e7\u00f5es ao longo do \u00faltimo ano apontam para uma transi\u00e7\u00e3o: os resumos gerados por IA est\u00e3o se tornando a experi\u00eancia padr\u00e3o. Os tradicionais \u201c10 links azuis\u201d deixam de ser o centro da busca e passam a ocupar um papel secund\u00e1rio.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Mais sobre o GhostRedirector e o Gamshen<\/h2>\n\n\n\n<p>A ESET destacou que o GhostRedirector n\u00e3o se limitaria a uma \u00fanica t\u00e9cnica. Al\u00e9m dos redirecionamentos, o grupo tamb\u00e9m estaria utilizando uma rede de servidores comprometidos para manter a infraestrutura viva e dif\u00edcil de rastrear, j\u00e1 que os backdoors exploram falhas conhecidas em ambientes Windows e permitem controle remoto total das m\u00e1quinas infectadas.<\/p>\n\n\n\n<p>Esse n\u00edvel de sofistica\u00e7\u00e3o mostra que a opera\u00e7\u00e3o estaria funcionando em cauda longa, possivelmente com financiamento robusto. <\/p>\n\n\n\n<p>A principal recomenda\u00e7\u00e3o dos especialistas, segundo a ESET, \u00e9 que administradores de servidores Windows reforcem pr\u00e1ticas de seguran\u00e7a, incluindo a aplica\u00e7\u00e3o regular de <em>patches<\/em>, monitoramento constante de logs e uso de solu\u00e7\u00f5es de detec\u00e7\u00e3o avan\u00e7ada contra backdoors.<\/p>\n\n\n\n<p>Usu\u00e1rios comuns, em especial apostadores, precisam estar atentos a redirecionamentos inesperados durante a navega\u00e7\u00e3o e considerar o uso de bloqueadores de scripts maliciosos.<\/p>\n\n\n\n<p><em>Receba um resumo com as principais not\u00edcias sobre o mercado de jogos e apostas on-line no Brasil atrav\u00e9s do&nbsp;<\/em><a href=\"https:\/\/sbcnoticias.com\/br\/newsletter\/\"><em>link<\/em><\/a><em>.&nbsp;A newsletter \u00e9 enviada toda segunda, ter\u00e7a e quinta-feira, sempre \u00e0s 17 horas.<\/em><\/p>\n\n\n\n<p><em>No dia 15 de setembro, a SBC organizar\u00e1 um evento de futebol beneficente em Lisboa com lendas do futebol brasileiro e mundial. Garanta seu ingresso em&nbsp;<\/em><a href=\"https:\/\/www.legendscharitygame.com\/\" target=\"_blank\" rel=\"noreferrer noopener\"><em>https:\/\/www.legendscharitygame.com<\/em><\/a><em>&nbsp;e fa\u00e7a parte desta hist\u00f3ria.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Em investiga\u00e7\u00e3o conduzida pela ESET Research e publicada no portal WeLiveSecurity, foi descoberto um esquema de explora\u00e7\u00e3o de servidores Windows comprometidos, a fim de conduzir ataques sofisticados para manipular resultados [&hellip;]<\/p>\n","protected":false},"author":28,"featured_media":41830,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tdm_status":"","tdm_grid_status":"","footnotes":""},"categories":[3664,26,3665,8892,3667],"tags":[6658,9795,9792,9793,9790,7351,9791,9794],"class_list":["post-41827","post","type-post","status-publish","format-standard","has-post-thumbnail","category-apostas-esportivas","category-brasil","category-cassinos-online","category-destacado","category-internacional-2","tag-apostas-ilegais","tag-ciberseguranca","tag-gamshen","tag-ghostredirector","tag-sites-apostas-ilegais","tag-sites-ilegais","tag-sites-ilegais-aposta","tag-welivesecurity"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/sbcnoticias.com\/br\/wp-json\/wp\/v2\/posts\/41827","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sbcnoticias.com\/br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sbcnoticias.com\/br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sbcnoticias.com\/br\/wp-json\/wp\/v2\/users\/28"}],"replies":[{"embeddable":true,"href":"https:\/\/sbcnoticias.com\/br\/wp-json\/wp\/v2\/comments?post=41827"}],"version-history":[{"count":1,"href":"https:\/\/sbcnoticias.com\/br\/wp-json\/wp\/v2\/posts\/41827\/revisions"}],"predecessor-version":[{"id":41831,"href":"https:\/\/sbcnoticias.com\/br\/wp-json\/wp\/v2\/posts\/41827\/revisions\/41831"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sbcnoticias.com\/br\/wp-json\/wp\/v2\/media\/41830"}],"wp:attachment":[{"href":"https:\/\/sbcnoticias.com\/br\/wp-json\/wp\/v2\/media?parent=41827"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sbcnoticias.com\/br\/wp-json\/wp\/v2\/categories?post=41827"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sbcnoticias.com\/br\/wp-json\/wp\/v2\/tags?post=41827"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}