Alguns sites do governo indiano permitiram que golpistas plantassem anúncios capazes de redirecionar visitantes para plataformas de apostas online.
O TechCrunch descobriu cerca de quatro dúzias de links de sites “gov.in” associados a estados indianos, incluindo Bihar, Goa, Karnataka, Kerala, Mizoram e Telangana, que redirecionavam para plataformas de apostas online. Alguns desses sites pertencem à polícia estadual e aos departamentos de impostos sobre a propriedade dos respectivos estados. Os links fraudulentos foram indexados por mecanismos de busca, incluindo o Google, facilitando a localização dos anúncios online.
Os sites de redirecionamento, considerados “a plataforma de apostas online mais popular da Ásia” e “o aplicativo de apostas online de críquete número um na Índia”, afirmam permitir apostas em jogos, incluindo torneios de críquete como a Premier League indiana.
Não está claro como os golpistas plantaram os anúncios nas páginas do governo indiano ou por quanto tempo os links redirecionaram para as plataformas de apostas online.
Depois de detectar o problema no início desta semana, o TechCrunch alertou a Equipe de Resposta a Emergências de Computadores da Índia, conhecida como CERT-In, sobre o lapso e forneceu alguns links de sites do governo estadual afetados para referência.
Pouco depois, a agência cibernética indiana confirmou o recebimento do e-mail e, na quinta-feira, o CERT-In confirmou que agravou o assunto.
“Entramos em contato com a autoridade competente para tomar as medidas apropriadas”, disse a agência em resposta por e-mail. Não está claro se a falha que permite o acesso backdoor a sites do governo estadual foi corrigida.
Em junho passado, o TechCrunch relatou que golpistas tinham publicou anúncios de serviços de hacking em sites do governo dos EUA por meio de uma falha de segurança no software do sistema de gerenciamento de conteúdo da web do governo. Alguns desses anúncios pareciam estar disponíveis online há anos.
