{"id":1287051,"date":"2024-07-22T16:32:13","date_gmt":"2024-07-22T16:32:13","guid":{"rendered":"https:\/\/teknomers.com\/es\/expertos-descubren-red-china-de-ciberdelincuencia-detras-del-juego-y-el-trafico-de-personas\/"},"modified":"2024-07-22T16:32:18","modified_gmt":"2024-07-22T16:32:18","slug":"expertos-descubren-red-china-de-ciberdelincuencia-detras-del-juego-y-el-trafico-de-personas","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/expertos-descubren-red-china-de-ciberdelincuencia-detras-del-juego-y-el-trafico-de-personas\/","title":{"rendered":"Expertos descubren red china de ciberdelincuencia detr\u00e1s del juego y el tr\u00e1fico de personas"},"content":{"rendered":"


\n<\/p>\n

\n\n\n\n\n
<\/a><\/td>\n<\/tr>\n
La relaci\u00f3n entre varios TDS y DNS asociados con Vigorish Viper y la experiencia de aterrizaje final para el usuario<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Un sindicato chino del crimen organizado con v\u00ednculos al lavado de dinero y al tr\u00e1fico de personas en el sudeste asi\u00e1tico ha estado utilizando una “suite tecnol\u00f3gica” avanzada que ejecuta todo el espectro de la cadena de suministro del cibercrimen para liderar sus operaciones.<\/p>\n

Infoblox es seguimiento<\/a> el propietario y mantenedor bajo el nombre V\u00edbora vigorosa<\/strong>se\u00f1alando que fue desarrollado por Yabo Group (tambi\u00e9n conocido como Yabo Sports), que en el pasado ha estado vinculado a operaciones de apuestas ilegales y estafas de matanza de cerdos. A fines de 2022, cambi\u00f3 su nombre a Kaiyun Sports y, desde entonces, ha sido absorbido por otra entidad reci\u00e9n formada llamada Ponymuah.<\/p>\n

La suite, comercializada en China como “baowang” (“\u5305\u7f51”, que significa paquete completo), abarca varios componentes, como configuraciones de sistemas de nombres de dominio (DNS), alojamiento de sitios web, mecanismos de pago, publicidad y aplicaciones m\u00f3viles. Tambi\u00e9n aloja miles de nombres de dominio y numerosas marcas en una infraestructura vinculada a Hong Kong y China.<\/p>\n

La empresa se basa en conseguir patrocinios de clubes de f\u00fatbol europeos utilizando empresas fachada o marcas blancas, y utilizarlas como un “multiplicador de fuerza” para publicitar sitios de apuestas ilegales en la regi\u00f3n con el objetivo de atraer a m\u00e1s apostadores. En julio de 2023, se anunci\u00f3 que reportado<\/a> Que los logotipos de las empresas de apuestas aparecieron hasta 3.500 veces durante el transcurso de un partido de f\u00fatbol televisado.<\/p>\n

Yabo, Ponymuah y otras filiales relacionadas como OB (tambi\u00e9n conocida como OBGM), DB Gaming, Panda Sports, KM Gaming y Smart King Games (SKG) son parte de la extensa red de Vigorish Viper, lo que resalta la propiedad enredada y turbia de las empresas de juego y los minuciosos pasos que se toman para eludir el escrutinio.<\/p>\n

\"La<\/a><\/center><\/section>\n

No son s\u00f3lo los clubes de f\u00fatbol ingleses los que han participado en estos patrocinios, ya que la investigaci\u00f3n ha descubierto que los equipos de cricket y kabaddi en la India tambi\u00e9n han firmado acuerdos de patrocinio similares para publicitar las marcas Vigorish Viper.<\/p>\n

“Vigorish Viper opera una vasta red de m\u00e1s de 170.000 nombres de dominio activos, evadiendo la detecci\u00f3n y la aplicaci\u00f3n de la ley mediante su sofisticado uso de sistemas de distribuci\u00f3n de tr\u00e1fico DNS CNAME”, escribieron los investigadores de Infoblox Ma\u00ebl Le Touz, Jacques Portal, Ren\u00e9e Burton y Elena Puga en un exhaustivo informe compartido con The Hacker News.<\/p>\n

“Adem\u00e1s de los juegos de azar, el CNAME de Vigorish Viper [traffic distribution systems] Ofrecen servicios de streaming ilegal y sitios de pornograf\u00eda. Algunos de los dominios utilizados para el streaming son dominios registrados hace tiempo que Vigorish Viper adquiri\u00f3 despu\u00e9s de que expirara el registro original.<\/p>\n

Burton, vicepresidente de inteligencia de amenazas de Infoblox, describi\u00f3 al actor de amenazas como “una de las amenazas m\u00e1s sofisticadas e importantes a la seguridad digital” descubiertas hasta la fecha.<\/p>\n\n\n\n\n
\"Red<\/a><\/td>\n<\/tr>\n
Una descripci\u00f3n general del plan de patrocinio deportivo de Vigorish Viper<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

“Vigorish Viper cre\u00f3 una infraestructura compleja con m\u00faltiples capas de sistemas de distribuci\u00f3n de tr\u00e1fico (TDS) que utilizan registros DNS CNAME y JavaScript, lo que hace que sea incre\u00edblemente dif\u00edcil de detectar”, dijo Burton en un comunicado. “Estos sistemas se complementan con sus propias comunicaciones cifradas y aplicaciones desarrolladas a medida, lo que hace que sus actividades no solo sean elusivas sino tambi\u00e9n notablemente resistentes”.<\/p>\n

Esto implica el uso de Registros DNS CNAME<\/a> para redirigir el tr\u00e1fico de un dominio a otro, una t\u00e9cnica adoptada anteriormente por otros actores de amenazas DNS como Savvy Seahorse. Adem\u00e1s, el sistema tiene la capacidad de diferenciar entre direcciones IP residenciales, m\u00f3viles y comerciales en China.<\/p>\n

A principios de enero, la iniciativa Play the Game del Instituto Dan\u00e9s de Estudios Deportivos descubierto<\/a> Conexiones<\/a> entre docenas de clubes de f\u00fatbol europeos y marcas de juego ilegal que se remontan a Yabo y apuntan a jurisdicciones como China, donde el juego est\u00e1 prohibido y se considera un crimen organizado.<\/p>\n

Los delitos en l\u00ednea tambi\u00e9n tienen un aspecto fuera de l\u00ednea que involucra: Trata de personas<\/a> donde las personas son atra\u00eddas con la promesa de trabajos bien remunerados y son obligadas a apoyar esquemas de apuestas deportivas y promover estafas de matanza de cerdos y otras estafas de criptomonedas, seg\u00fan la Federaci\u00f3n Asi\u00e1tica de Carreras (ARF).<\/p>\n

“Algunos operan en equipos de 8 a 10 personas y se coordinan con comentaristas y transmisores de deportes en vivo (presumiblemente en transmisiones piratas) para promover grupos de chat en vivo que comercializan sitios web de apuestas durante los juegos”, seg\u00fan un informe. informe<\/a> [PDF] publicado por la ARF en octubre de 2023. “Otros act\u00faan como gestores de relaciones para animar a los clientes a seguir apostando y otros como agentes directos de captaci\u00f3n de clientes”.<\/p>\n\n\n\n\n
\"Red<\/a><\/td>\n<\/tr>\n
Pasos entre cuando un usuario visita un sitio y comienza a realizar apuestas<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Infoblox dijo que su propia investigaci\u00f3n sobre Vigorish Viper surgi\u00f3 de un \u00fanico dominio an\u00f3malo, kb[.]com \u2013 un sitio de apuestas llamado KB Sports que utiliza servidores de nombres chinos \u2013 que tambi\u00e9n aloja yabo[.]com, el nombre de dominio de Yabo Sports.<\/p>\n

Un aspecto interesante a destacar aqu\u00ed es que el sitio web est\u00e1 bloqueado geogr\u00e1ficamente para usuarios ubicados en Francia y otras partes de Europa, pero es accesible desde China continental y las regiones administrativas especiales de Hong Kong y Macao.<\/p>\n

“Cuando se visita desde una de esas \u00e1reas, el usuario es redirigido a otro dominio, por ejemplo, kb830[.]”El dominio de redirecci\u00f3n cambia con el tiempo”, se\u00f1alaron los investigadores. “Adem\u00e1s, todas las funciones de ‘clic derecho’ est\u00e1n deshabilitadas en el sitio, al igual que la selecci\u00f3n de texto, lo que dificulta los esfuerzos por investigar o copiar el sitio”.<\/p>\n

Los usuarios del sitio web reciben anuncios que promocionan incentivos financieros para apostar regularmente, junto con opciones de pago mediante WeChat Pay, EBpay, Alipay, JD Pay, KOIPay, AstroPay, YunShanFu, UniPay, Net Pay, Fast Pay y NetBank. Las apuestas se realizan a trav\u00e9s de agentes, que realizan las apuestas, administran los dep\u00f3sitos y se comunican con los jugadores a trav\u00e9s de aplicaciones de chat personalizadas y encriptadas.<\/p>\n

Un examen m\u00e1s profundo de los registros de consultas DNS tambi\u00e9n ha descubierto evidencia de que las actividades de Vigorish Viper trascienden China para atacar a usuarios de todo el mundo.<\/p>\n

Algunos de los otros mecanismos de defensa incorporados en estos sitios incluyen la verificaci\u00f3n peri\u00f3dica de se\u00f1ales de actividad automatizada y la entrega de un CAPTCHA a los visitantes en un intento de evitar posibles intentos de escaneo, o cuando intentan comunicarse con el servicio de atenci\u00f3n al cliente, una tarea realizada por personas reales que han sido traficadas al sudeste asi\u00e1tico.<\/p>\n

Pero eso no es todo. Los usuarios que visitan uno de los dominios de la marca Vigorish Viper est\u00e1n sujetos a m\u00faltiples rondas de comprobaciones de huellas digitales para validar que la direcci\u00f3n IP se encuentra en China y que son leg\u00edtimos, antes de que se les permita apostar en los sitios.<\/p>\n

“Tanto el DNS como el software vinculan toda la empresa de Vigorish Viper a Yabo Sports o Yabo Group”, afirm\u00f3 la empresa. “Su alcance se extiende a docenas de marcas, posiblemente cientos, y se dirige a usuarios m\u00e1s all\u00e1 del sudeste asi\u00e1tico”.<\/p>\n

“A pesar de la enorme cantidad de nombres de dominio, sitios web y aplicaciones que los acompa\u00f1an, junto con su presencia abierta ante el ojo p\u00fablico, Vigorish Viper est\u00e1 operando directa e inexplicablemente en la Rep\u00fablica Popular China sin consecuencias significativas”.<\/p>\n

<\/p>\n

\u00bfTe ha parecido interesante este art\u00edculo? S\u00edguenos en Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n