Universe Browser aumenta riscos de golpes e cassinos ilegais

O surgimento de um navegador associado a operações de jogos de azar e atividades fraudulentas na Ásia tem preocupado especialistas em segurança cibernética.

Pesquisadores da Infoblox e da United Nations Office on Drugs and Crime (UNODC) analisaram o Universe Browser e alertam para o avanço da sofisticação de criminosos na região.

Como funciona o Universe Browser

O navegador foi identificado no início de 2025 durante a análise de sistemas digitais ligados a um cassino online baseado no Camboja, que já havia sido alvo de operações policiais. Segundo a Wired, a Infoblox detectou um padrão de DNS único que permitiu rastrear sites e infraestrutura vinculados ao grupo Vault Viper.

Maël Le Touz, pesquisador da Infoblox, explica: “Não vimos o Universe Browser sendo divulgado fora dos domínios controlados pelo Vault Viper. O navegador teria sido desenvolvido para permitir que usuários na Ásia contornassem restrições impostas em países onde o jogo é ilegal. Todos os sites de cassino operados pelo grupo trazem links ou anúncios do navegador.”

O navegador está disponível para download nos sites de cassino e oferece versões para Windows e para iOS na App Store. Apesar de não estar na Play Store, arquivos APK permitem instalação em dispositivos Android.

Navegador funciona como um malware

Análises indicam que o navegador contém funcionalidades semelhantes a malware, como checagem da localização do usuário, idioma, presença de máquinas virtuais e instalação automática de extensões que podem capturar screenshots e enviar dados a servidores controlados pelo navegador. Além disso, o Universe Browser desabilita recursos de segurança padrão de navegadores, aumentando o risco para quem o utiliza.

Estes grupos criminosos, particularmente organizações chinesas, estão cada vez mais diversificando e evoluindo para fraudes cibernéticas, personificação e golpes online. O risco está se tornando mais sério e preocupante.

John Wojcik, pesquisador sênior da Infoblox, à Wired

BBIN e o contexto de crime online

A BBIN, também conhecida como Baoying Group, tem base nas Filipinas e atua como fornecedora de software para cassinos online. Relatórios da UNODC apontam que a companhia está ligada a operações de jogos de azar e fraudes digitais na região, com conexões documentadas com grupos criminosos, incluindo Triads, como Bamboo Union, Four Seas e Tian Dao.

Leia mais:

A BBIN é descrita como “um conglomerado internacional de bilhões de dólares, com ligações profundas a crimes, oferecendo suporte a cassinos, golpes e atores de cibercrimes”, comenta Jeremy Douglas, chefe de gabinete da UNODC.

Por isso, especialistas alertam que o crescimento do jogo online está ligado a fraudes, com milhares de pessoas enganadas por golpes no Sudeste Asiático.

A metodologia usada para atrair pessoas para abrir contas em cassinos online é a mesma aplicada em golpes pig-butchering.

Jason Tower, da Global Initiative Against Transnational Organized Crime, à Wired

Recentes ações de fiscalização nos EUA levaram à apreensão de US$ 15 bilhões (R$ 81 bilhões) em Bitcoin, envolvendo grupos associados à tecnologia BBIN. Nos últimos anos, autoridades da China e de Taiwan relataram que a tecnologia BBIN tem sido utilizada em operações ilegais de jogos de azar.

“À medida que essas operações continuam a crescer e se diversificar, elas são marcadas por crescente expertise técnica, profissionalização, resiliência operacional e capacidade de operar discretamente, com escrutínio e supervisão muito limitados”, explica relatório da Infoblox.

Riscos do Universe Browser

• Rastreia localização, idioma e detecta máquinas virtuais;
• Instala extensões que podem capturar suas telas;
• Desativa recursos de segurança padrão e remove criptografia antiga;
• Bloqueia acesso a configurações e ferramentas do navegador;
• Facilita ataques de criminosos cibernéticos.
• É usado em cassinos online ilegais e sites de apostas proibidos, aumentando exposição a fraudes e malware.