Una investigación revelada por un equipo del crimen organizado en China genera una red en los sitios de apuestas en línea y las ocultas Las empresas sueñan con patrocinar algunos equipos de fútbol de élite, incluida la Asociación del Fútbol Argentino (AFA), así como la Premier League y la Liga Francesa de Fútbol. Se trataba de “Deportes Yabó”una empresa que ha firmado contratos con la Selección, Manchester United, PSG y otros gigantes del fútbol.
En una presentación de la empresa de ciberseguridad Infoblox en Black Hat USA 2024, una de las conferencias de hackers más grandes del mundo, los investigadores detallan cómo oscurecen las operaciones en una serie de tecnologías diseñadas solo para sitios. Sean es visible para un perfil específico de víctima ideal y no llama la atención en otros mercados. Infoblox fue construido por el grupo que se encarga de estas operaciones. “Víbora vigorosa”.
“La empresa se beneficia de una economía de activos ilegales de 1.700 millones de dólarescon conexiones con lavadoras y tráfico de personas en Asia. “Estos grupos del crimen organizado están en el centro de la esclavitud moderna en China y el sudeste asiático, incluidas las apuestas y pasos de reversión «Estas son las industrias más valiosas, posibles gracias al trabajo de personas y una pirámide de agentes, muchos de los cuales fueron contratados», escriben los investigadores en el informe.
“Además, las tácticas de patrulla de los equipos de fútbol europeos para promocionar sus marcas, incluidas muchas cosas del Premier League británica«Ha creado una importante controversia en Europa y las sanciones se aplicarán en abril de 2023 por parte de la Comisión de Juego del Reino Unido», añadió.
La Asociación del Fútbol Argentino firmó un contrato en 2018: “La Asociación del Fútbol Argentino presenta un nuevo patrocinador regional, la empresa Deportes Yaboun sitio asiático de noticias en línea”, publicó el sitio web oficial de la AFA el 4 de junio de 2018. Un año después, el Manchester United ganaba 3,6 millones de dólares al año. Bayern Múnich, Hertha BSC (Alemania), PSG y Mónaco (Francia) también firmaron contratos.
Clarín Fue contactado por la AFA, quien afirmó que no se encontraba con vida. “Caducó en 2019”aseguraron desde la entidad del futbol local.
Cómo descubrir la conexión
Infoblox detectó vínculo entre Yabo Sports y el crimen organizado desde donde se le conoce como DNS “Detección y Respuesta”. Un DNS es un sistema de nombres de dominio para que los dispositivos conectados a Internet se comuniquen: por ejemplo, «clarin.com» es un DNS que indica una dirección IP, una dirección numérica, que también se encuentra en la página web del periódico. .
“Infoblox demuestra la detección y respuesta de DNS, que esencialmente protege a los usuarios de las amenazas de DNS. Para bloquear estos dominios maliciosos y direcciones IP antes de establecer una conexión, podrás mitigar una gran cantidad de malware (virus), phishing, ransomware, etc.“, explicó a este medio Reneé Burton, vicepresidenta de inteligencia de Amenazas de Infoblox.
“Tenemos un ejemplo: cuando un usuario visita un sitio web o hace clic en un enlace, es probable que esté haciendo clic en un enlace legítimo. Pero puedo lograr lo que, además, hay otros dominios conectados a listas para infectar al usuario o invitarlo a un sitio de phishing. Infoblox está trabajando en esto, evitar estas conexiones antes de acudir al usuario”, añadió.
Infoblox afirma que este canal de suministro está controlado por un único actor llamado Vigorish Viper y que la información revela todo un canal de suministro de ciberdelincuentes con vídeos del crimen organizado chino, juegos de azar ilegales en línea, blanqueo y trata de personas. “Tenemos un alto grado de confianza en que Vigorish Viper es Yabo Sports: Yabo está conectado a Vigorish Viper, precisamente, a través de servidores de nombres, DNS, nombres de dominio, marcas registradas y el código de software subyacente», asegura Burton.
Bajo este paraguay, el experto explica que el trabajo de la investigación podría «unir los puntos entre diversas encuestas periódicas, informes financieros y actividades de organizaciones de derechos humanos, que incluyen Conexiones DNS que utilizan el crimen organizado«. Según la explicación, «esto demuestra que ningún actor está relacionado con el mismo proveedor criminal».
El tema está en la mitad de estos años, pero fue en agosto, con la presentación del informe, que resultó ser una mejor manera de escuchar una ópera de nivel técnico sobre este tema. En 2021, The Athletic (medio deportivo propietario del New York Times) publicó una investigación sobre estos sitios de apuestas ilegales en las camisetas de la Premier League. También ese año, en Francia, varios medios informaron sobre acuerdos entre el cibercrimen y Yabo, por parte de la sociedad de asuntos comerciales con los altos directivos del PSG y del Mónaco.
Actividades ilegales contra el crimen organizado
El informe de la empresa, que realizó uno de los comentarios más importantes de esta edición de Black Hat, detalla las actividades ilegales que convencieron a Yabo. “Las víctimas del trabajo humano en campos de trabajos forzados fueron derrotadas en Yabo, en la frontera entre Camboya y Laos. ‘Brinda personal’ a las operaciones de juego y llegada de estafas de llamadas matanza de cerdos«.
“Pig butchery”, en inglés “matanza de cerdos”, es un tipo de negocio online donde se atrae a las víctimas a partir de la generación de confianza (redes sociales, aplicaciones de la ciudad, etc.) y que se comprometen a vivir en “oportunidades de reversión”. El nombre es una analogía con «engordar» a una víctima con promesas de ganancias rápidas.
“Las víctimas, en su mayoría chinas, prestaban servicios de atención al cliente en los sitios web de Yabo y otras marcas de apuestas”, añade el informe.
La Oficina de las Naciones Unidas contra la Droga y el Delito (UNODC, por sus siglas en inglés) aseguró, en este caso, que “los grupos del crimen organizado que dirigen gran parte de estas operaciones (de casinos en línea) lo han hecho con profunda sofisticación, mediante el uso de minería y procesamiento de datos, tecnología blockchain y, aún más, inteligencia artificial generativa”.
Todo el informe de Infoblox indica que la infraestructura de este grupo de hackers, Vigorish Viper, es representativa de este tipo de prácticas.
Yabo Sports se llevó bien, en 2022, luego de que se reconvirtiera la relación con otras marcas como KaiyunDeporteseste logo tiene una vista de los equipos Aston Villa y Crystal Palace en Inglaterra.
Los nombres de las empresas cambian, también en nuestros sitios web, pero la forma de funcionamiento, al final de las cuentas, según ciertos parámetros: esconder sitios de citas en linea, más firme contratos con equipos de gran reputación para lavar la imagen y aprovechar la fibra de los sitios de habilidades en línea que son los más promocionados por el fútbol en todo el mundo.
