Cuidado! Links maliciosos invadem sites do governo

Ataques cibernéticos em páginas governamentais são cada vez mais comuns, e um novo tipo de vulnerabilidade tem chamado a atenção dos especialistas em segurança digital.

Recentemente, páginas do domínio gov.br, utilizadas por órgãos governamentais, foram invadidas e tiveram links maliciosos inseridos em seus conteúdos.

Cuidado online: atenção ao acessar sites do governo

Esses links redirecionam os usuários para sites de cassinos online, casas de apostas, jogo do tigrinho e até conteúdo sexual.

O problema teria sido identificado, segundo o portal Canaltech, em diversas páginas de prefeituras, tribunais de contas e universidades, totalizando mais de 9 mil links com indícios do ataque cibernético.

Tal prática, conhecida como ‘Open Redirect’, é utilizada por cibercriminosos para reencaminhar os usuários de sites confiáveis, como páginas governamentais, para endereços maliciosos contendo malware ou tentativas de phishing.

A técnica ainda aproveita a relevância dos órgãos governamentais nos mecanismos de busca, como o Google, para disseminar links de apostas e cassinos.

Páginas do governo sofrem com ataques hackers e recebem links para apostas online – Foto: Reprodução

A utilização de páginas do governo nesses ataques se deve ao fato de que muitas pessoas acreditam que tais sites são legítimos e confiáveis.

Além disso, os cibercriminosos conseguem economizar dinheiro ao não registrar novos domínios e podem utilizar os sites governamentais como forma de evadir sistemas de segurança.

É essencial que os usuários verifiquem a URL completa na barra de endereços antes de clicar em qualquer link e utilizem softwares de antivírus para garantir a segurança online.

O Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR) já emitiu um alerta sobre os abusos de Open Redirect e recomendou o uso de filtros de conteúdo para evitar problemas.

A responsabilidade pela distribuição dos domínios e expansão da rede gov.br é da Secretaria de Governo Digital (SGD).

Já o gerenciamento dos sites e conteúdos publicados é de responsabilidade de cada entidade. Até o momento, a SGD e o Google não se pronunciaram sobre o caso.

Também é importante lembrar que cassinos online e jogos como o Fortune Tiger, conhecido como ‘jogo do tigrinho’, são práticas ilegais no Brasil.

Portanto, é essencial que os usuários estejam atentos e ajam com cautela ao acessar páginas na internet, especialmente as vinculadas a órgãos governamentais, a fim de proteger seus dados e evitar possíveis ataques cibernéticos.