Um grupo de cibercriminosos de língua chinesa, conhecido como Gambling Goblin, foi detectado instalando módulos Apache maliciosos em servidores web comprometidos de instituições governamentais e educacionais brasileiras. Esses módulos são usados para desviar visitantes para páginas controladas pelos atacantes, promovendo apostas online e esportivas. De acordo com a Check Point Research, a campanha está sendo monitorada desde meados de 2025.
Detalhes Técnicos:
Instalação de módulos Apache maliciosos em servidores web comprometidos.
Desvio de tráfego para páginas de apostas online e esportivas.
Campanha ativa desde meados de 2025.
Afeta instituições governamentais e educacionais brasileiras.
Próximos Passos
Verificar a integridade dos servidores web e atualizar os módulos Apache.
Implementar medidas de segurança para detectar e prevenir ataques de cibercriminosos.
Monitorar o tráfego de rede para identificar padrões suspeitos.
