מקור: Check Point Research
חוקרי חברת צ'ק פוינט חשפו קמפיין ממושך של קבוצת תקיפה דוברת סינית, המכונה Gambling Goblin, המכוון נגד מוסדות ממשלתיים וחינוכיים בברזיל. התוקפים משתלטים על שרתי אינטרנט ומתקינים מודולים זדוניים של Apache, המאפשרים להם להציג דפי פישינג והימורים תחת מסווה של אתרים לגיטימיים בעלי מוניטין גבוה. פעילות זו נועדה לבצע מניפולציה על תוצאות מנועי חיפוש (SEO) וגניבת תעבורת גולשים. ארגז הכלים של הקבוצה כולל דלתות אחוריות, גנבי אישורים וכלי סריקה מתוחכמים. החוקרים מזהירים כי התשתית שנחשפה עלולה לשמש בעתיד להפצה ישירה של נוזקות למשתמשים, וכי הקבוצה מפעילה רשתות דומות גם במדינות נוספות, ביניהן וייטנאם.
