São Paulo, 24 de outubro de 2025 – Um navegador chamado Universe Browser tem sido utilizado por operadores de cassinos on-line na Ásia para contornar proibições locais de apostas e, ao mesmo tempo, instalar ferramentas que colocam em risco a segurança dos usuários. A conclusão é de investigadores da Infoblox e do Escritório das Nações Unidas sobre Drogas e Crime (UNODC), que identificaram a aplicação no início deste ano durante a análise da infraestrutura de um cassino virtual sediado no Camboja.
Ligação a grupo Vault Viper
De acordo com a Infoblox, um padrão de DNS exclusivo indicou que o navegador faz parte dos serviços mantidos pelo grupo conhecido como Vault Viper. “Até agora, o Universe Browser só apareceu dentro de domínios controlados por essa organização”, explicou o pesquisador Maël Le Touz.
O software é promovido em páginas de jogo administradas pelo grupo e pode ser baixado para Windows, iOS (via App Store) e Android, neste último caso por meio de arquivo APK – fora da Play Store.
Comportamento semelhante a malware
Análises técnicas apontam que o navegador executa ações típicas de códigos maliciosos. Entre elas estão:
- verificação de localização geográfica, idioma do sistema e presença de máquinas virtuais;
- instalação automática de extensões capazes de capturar telas e enviar dados a servidores controlados pelo grupo;
- desativação de proteções nativas do navegador, remoção de criptografia obsoleta e bloqueio de acesso a configurações;
- facilitação de golpes e outras atividades cibercriminosas.
Para o pesquisador sênior John Wojcik, da Infoblox, organizações criminosas sediadas principalmente na China “estão diversificando rapidamente” e combinando fraude on-line, personificação e apostas ilegais.
Conexões com a BBIN e triades
Relatórios da UNODC relacionam o Universe Browser a operações que utilizam tecnologia da BBIN (Baoying Group), fornecedora de software para cassinos on-line baseada nas Filipinas. A empresa é citada por ter vínculos com grupos como Bamboo Union, Four Seas e Tian Dao.
A expansão dessas redes também chamou a atenção das autoridades norte-americanas: recentes operações de fiscalização apreenderam aproximadamente US$ 15 bilhões (R$ 81 bilhões) em bitcoin ligados a sistemas que empregam a tecnologia da BBIN.
Imagem: GRIN
Fraudes e aliciamento de vítimas
Segundo Jason Tower, da Global Initiative Against Transnational Organized Crime, as mesmas táticas usadas para convencer apostadores a abrir contas em cassinos ilegais são vistas em golpes do tipo “pig-butchering”, que combinam engenharia social e perda financeira gradual.
O relatório da Infoblox observa que essas operações apresentam grau crescente de especialização técnica, profissionalização e capacidade de operar com pouca supervisão, ampliando o desafio para autoridades de vários países.
Principais riscos do Universe Browser
- Coleta de dados de localização e ambiente do usuário;
- Instalação de extensões invasivas;
- Desativação de recursos de segurança nativos;
- Uso em sites de apostas ilegais, expondo o usuário a fraudes e malware.
A Infoblox e a UNODC recomendam que internautas evitem instalar o Universe Browser e permaneçam atentos a links de cassinos on-line que ofereçam o download do aplicativo.
Com informações de WizyThec
