Universe Browser ligado a golpes e apostas ilegais
Universe Browser ligado a golpes e apostas ilegais, apontam pesquisadores que rastrearam o software até cassinos online sediados na Ásia e a grupos especializados em fraudes digitais.
Como o navegador opera e por que representa risco
Identificado no início de 2025 durante a análise de um cassino baseado no Camboja, o Universe Browser foi conectado à infraestrutura do grupo criminoso Vault Viper. Segundo relatório conjunto da Infoblox e do Escritório das Nações Unidas sobre Drogas e Crime (UNODC), todo o ecossistema de sites controlados pelos golpistas exibe links para o download do navegador.
Disponível para Windows, iOS (via App Store) e Android, por meio de arquivos APK fora da Play Store, o software permite que apostadores contornem restrições em países onde jogos de azar são proibidos. A ferramenta, porém, vai além de mero acesso: ela incorpora comportamentos típicos de malware, como verificação de localização, idioma e presença de máquinas virtuais, além de instalar extensões que fazem capturas de tela e enviam dados a servidores próprios.
Sofisticação crescente dos grupos envolvidos
John Wojcik, pesquisador sênior da Infoblox, afirma que organizações chinesas ligadas ao jogo online “estão diversificando e evoluindo para golpes de personificação e fraudes cibernéticas cada vez mais elaboradas”. A revista Wired detalha que o navegador desativa recursos de segurança padrão, remove criptografia legada e bloqueia acessos a menus de configuração, deixando o usuário exposto a invasões.
Outra peça central é a BBIN (Baoying Group), gigante filipina de software para cassinos. Documentos da UNODC relacionam a companhia a tríades como Bamboo Union, Four Seas e Tian Dao. Em fiscalizações recentes nos Estados Unidos, autoridades apreenderam US$ 15 bilhões em Bitcoin vinculados a operações que utilizavam tecnologia BBIN.
Principais riscos do Universe Browser
- Rastreamento de localização e linguagem do dispositivo;
- Instalação automática de extensões que capturam telas;
- Desativação de proteções nativas do navegador;
- Bloqueio de configurações, dificultando a remoção;
- Facilitação de golpes ligados a cassinos online ilegais.
Pesquisadores lembram que a mesma tática de atrair vítimas para abrir contas de apostas é usada em golpes “pig-butchering”, nos quais criminosos ganham confiança antes de aplicar prejuízos financeiros.
Imagem: GRIN
Para especialistas, o avanço técnico desses grupos, aliado à baixa supervisão nos países onde atuam, torna o cenário “mais sério e preocupante” e exige atenção redobrada de usuários e autoridades.
Quer saber mais sobre segurança digital e as últimas ações de combate a fraudes? Visite nossa editoria Brasil e acompanhe a cobertura completa.
Crédito da imagem: FOTOGRIN/Shutterstock
