9h ago · 4 min de leitura
CNCERT relata sequestro de tráfego que redirecionou usuários chineses para sites de jogos
O centro chinês de resposta a emergências da internet afirma que invasores manipularam dados de roteamento e DNS para redirecionar usuários de várias províncias para sites de jogos de azar.

A Equipe Técnica Nacional de Resposta a Emergências de Redes de Computadores da China, CNCERT, relatou um sequestro de tráfego que redirecionou usuários de várias províncias para sites de jogos de azar.
Seu relatório de 20 de outubro identificou anúncios falsos de rotas e respostas DNS alteradas como métodos do ataque. Os operadores afetados não foram identificados.
Manipulação de roteamento e DNS
Segundo o CNCERT, os invasores desviaram o tráfego por uma infraestrutura sob seu controle e depois modificaram as respostas de resolução de endereços.
Algumas respostas apontavam diretamente para sites de jogos de azar. Outras encaminhavam as solicitações por um servidor DNS malicioso que retornava endereços de sites de jogos.
Registro da infraestrutura identificado
O CNCERT localizou a manipulação no sistema autônomo AS402425, registrado por meio da ARIN pela empresa americana QOREXA LABS em 9 de abril de 2026.
Esse registro identifica uma ligação com a infraestrutura; não estabelece, por si só, quem realizou o ataque.
O centro pediu aos registros competentes que investiguem e revoguem os recursos de rede utilizados de forma maliciosa, enquanto os operadores de rede devem validar os anúncios de rotas e filtrar rotas prejudiciais.
Pierre Lindh questionou a mudança da SiGMA World para maio de 2027, alegando falta de consulta prévia e conflito com as datas já estabelecidas do NEXT Summit Valletta.
A H2 Gambling Capital estima que a proibição das apostas no Brasil pode redirecionar R$25 bilhões anuais em gastos com jogos para operadores sem licença, ampliando substancialmente o mercado offshore.
Relatos em fóruns de afiliados indicam que 22bet Partners, Hell Partners e Vave Partners deixarão de aceitar novo tráfego da Grécia em 13 de novembro.
Os invasores supostamente se passaram pelo CEO da BOBAFFS e por um representante da Cwinz para pressionar uma funcionária a executar um arquivo disfarçado de documentação de faturas.
Comentários (0)
Ainda sem comentários. Seja o primeiro!