O surgimento de um navegador associado a operações de jogos de azar e atividades fraudulentas na Ásia tem preocupado especialistas em segurança cibernética.
Pesquisadores da Infoblox e da United Nations Office on Drugs and Crime (UNODC) analisaram o Universe Browser e alertam para o avanço da sofisticação de criminosos na região.
Navegador Universe Browser tem ligação a cassinos online baseados na Ásia, permitindo que jogadores consigam acessar jogos de azar em países em que isso é proibido (Imagem: FOTOGRIN/Shutterstock)
Como funciona o Universe Browser
O navegador foi identificado no início de 2025 durante a análise de sistemas digitais ligados a um cassino online baseado no Camboja, que já havia sido alvo de operações policiais. Segundo a Wired, a Infoblox detectou um padrão de DNS único que permitiu rastrear sites e infraestrutura vinculados ao grupo Vault Viper.
Maël Le Touz, pesquisador da Infoblox, explica: “Não vimos o Universe Browser sendo divulgado fora dos domínios controlados pelo Vault Viper. O navegador teria sido desenvolvido para permitir que usuários na Ásia contornassem restrições impostas em países onde o jogo é ilegal. Todos os sites de cassino operados pelo grupo trazem links ou anúncios do navegador.”
O navegador está disponível para download nos sites de cassino e oferece versões para Windows e para iOS na App Store. Apesar de não estar na Play Store, arquivos APKpermitem instalação em dispositivos Android.
Segundo os pesquisadores, o navegador age de forma semelhante a um malware, instalando extensões e desabilitando recursos de segurança (Imagem: undefined undefined/iStock)
Navegador funciona como um malware
Análises indicam que o navegador contém funcionalidades semelhantes a malware, como checagem da localização do usuário, idioma, presença de máquinas virtuais e instalação automática de extensões que podem capturar screenshots e enviar dados a servidores controlados pelo navegador. Além disso, o Universe Browser desabilita recursos de segurança padrão de navegadores, aumentando o risco para quem o utiliza.
Estes grupos criminosos, particularmente organizações chinesas, estão cada vez mais diversificando e evoluindo para fraudes cibernéticas, personificação e golpes online. O risco está se tornando mais sério e preocupante.
John Wojcik, pesquisador sênior da Infoblox, à Wired
Relatório aponta que o navegador está ligado a operações com conexões com grupos criminosos asiáticos (Imagem: sirikuan07/Shutterstock)
BBIN e o contexto de crime online
A BBIN, também conhecida como Baoying Group, tem base nas Filipinas e atua como fornecedora de software para cassinos online. Relatórios da UNODC apontam que a companhia está ligada a operações de jogos de azar e fraudes digitais na região, com conexões documentadas com grupos criminosos, incluindo Triads, como Bamboo Union, Four Seas e Tian Dao.
A BBIN é descrita como “um conglomerado internacional de bilhões de dólares, com ligações profundas a crimes, oferecendo suporte a cassinos, golpes e atores de cibercrimes”, comenta Jeremy Douglas, chefe de gabinete da UNODC.
Por isso, especialistas alertam que o crescimento do jogo online está ligado a fraudes, com milhares de pessoas enganadas por golpes no Sudeste Asiático.
A metodologia usada para atrair pessoas para abrir contas em cassinos online é a mesma aplicada em golpes pig-butchering.
Jason Tower, da Global Initiative Against Transnational Organized Crime, à Wired
Recentes ações de fiscalização nos EUA levaram à apreensão de US$ 15 bilhões (R$ 81 bilhões) em Bitcoin, envolvendo grupos associados à tecnologia BBIN. Nos últimos anos, autoridades da China e de Taiwan relataram que a tecnologia BBIN tem sido utilizada em operações ilegais de jogos de azar.
“À medida que essas operações continuam a crescer e se diversificar, elas são marcadas por crescente expertise técnica, profissionalização, resiliência operacional e capacidade de operar discretamente, com escrutínio e supervisão muito limitados”, explica relatório da Infoblox.
Riscos do Universe Browser
Rastreia localização, idioma e detecta máquinas virtuais;
Instala extensões que podem capturar suas telas;
Desativa recursos de segurança padrão e remove criptografia antiga;
Bloqueia acesso a configurações e ferramentas do navegador;
Facilita ataques de criminosos cibernéticos.
É usado em cassinos online ilegais e sites de apostas proibidos, aumentando exposição a fraudes e malware.
Tags: