| \u00c9tapes entre le moment o\u00f9 un utilisateur visite un site et le moment o\u00f9 il commence \u00e0 placer des paris<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Infoblox a d\u00e9clar\u00e9 que sa propre enqu\u00eate sur Vigorish Viper provenait d’un seul domaine anormal, kb[.]com \u2013 un site de jeu nomm\u00e9 KB Sports qui utilise des serveurs de noms chinois \u2013 qui h\u00e9berge \u00e9galement yabo[.]com, le nom de domaine de Yabo Sports.<\/p>\n Un aspect int\u00e9ressant \u00e0 noter ici est que le site Web est g\u00e9o-bloqu\u00e9 pour les utilisateurs situ\u00e9s en France et ailleurs en Europe, mais est accessible depuis la Chine continentale et les r\u00e9gions administratives sp\u00e9ciales de Hong Kong et de Macao.<\/p>\n \u00ab Lorsqu’il est visit\u00e9 \u00e0 partir de l’une de ces zones, l’utilisateur est redirig\u00e9 vers un autre domaine, par exemple, kb830[.]”com”, ont soulign\u00e9 les chercheurs. “Le domaine de redirection change au fil du temps. De plus, toutes les fonctionnalit\u00e9s de “clic droit” sont d\u00e9sactiv\u00e9es sur le site, tout comme la s\u00e9lection de texte, ce qui entrave les efforts d’investigation ou de copie du site”.<\/p>\n Les utilisateurs du site Web re\u00e7oivent ensuite des publicit\u00e9s faisant la promotion d’incitations financi\u00e8res pour parier r\u00e9guli\u00e8rement, ainsi que des options de paiement via WeChat Pay, EBpay, Alipay, JD Pay, KOIPay, AstroPay, YunShanFu, UniPay, Net Pay, Fast Pay et NetBank. Les paris se d\u00e9roulent par l’interm\u00e9diaire d’agents, qui placent les paris, g\u00e8rent les d\u00e9p\u00f4ts et communiquent avec les joueurs via des applications de chat crypt\u00e9es sur mesure.<\/p>\n Un examen plus approfondi des journaux de requ\u00eates DNS a \u00e9galement r\u00e9v\u00e9l\u00e9 des preuves que les activit\u00e9s de Vigorish Viper d\u00e9passent la Chine pour cibler les utilisateurs du monde entier.<\/p>\n Certains des autres m\u00e9canismes de d\u00e9fense int\u00e9gr\u00e9s \u00e0 ces sites comprennent la v\u00e9rification p\u00e9riodique des signes d’activit\u00e9 automatis\u00e9e et la fourniture d’un puzzle CAPTCHA aux visiteurs pour tenter d’\u00e9viter d’\u00e9ventuels efforts d’analyse, ou lorsqu’ils tentent de joindre le support client, une t\u00e2che effectu\u00e9e par de vraies personnes qui ont \u00e9t\u00e9 victimes de trafic en Asie du Sud-Est.<\/p>\n Ce n’est pas tout. Les utilisateurs qui visitent l’un des domaines de la marque Vigorish Viper sont soumis \u00e0 plusieurs s\u00e9ries de v\u00e9rifications d’empreintes digitales pour valider que l’adresse IP se trouve en Chine et qu’ils sont l\u00e9gitimes, avant d’\u00eatre autoris\u00e9s \u00e0 parier sur les sites.<\/p>\n \u00ab Le DNS et le logiciel relient l’ensemble de l’entreprise Vigorish Viper \u00e0 Yabo Sports ou Yabo Group \u00bb, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. \u00ab Leur port\u00e9e s’\u00e9tend \u00e0 des dizaines de marques, peut-\u00eatre \u00e0 des centaines, et cible des utilisateurs au-del\u00e0 de l’Asie du Sud-Est. \u00bb<\/p>\n \u00ab Malgr\u00e9 le nombre consid\u00e9rable de noms de domaine, de sites Web et d’applications associ\u00e9es, ainsi que sa pr\u00e9sence manifeste aux yeux du public, Vigorish Viper op\u00e8re directement et inexplicablement en RPC sans cons\u00e9quence significative. \u00bb<\/p>\n <\/p>\n | ![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/Des-experts-decouvrent-un-reseau-de-cybercriminalite-chinois-a-lorigine.png\")
<\/a><\/center><\/section>\n