Infoblox, een Amerikaans IT-beveiligingsbedrijf, heeft een groot cybercrime-bende uit China ontmaskerd. De bende van cybercriminelen, genaamd Vigorish Viper, zou de sponsoring van voetbalclubs als lokaas gebruiken om mensen uit verschillende Aziatische landen naar illegale goksites te sturen.
In 2020 sloot de Nederlandse voetbalclub Ajax een overeenkomst voor twee seizoenen met YIBO Sports als Official Betting Partner in Azië. Over deze sponsordeal, en ook over een contract dat PSV afsloot met een Chinees gokbedrijf werden Kamervragen gesteld. Nu blijkt dat het gokbedrijf waarmee Ajax zich inliet deel uitmaakt van het netwerk van een bende van cybercriminelen, zo onthult het Amerikaanse IT-beveiligingsbedrijf Infoblox dinsdag. Naast Ajax zijn ook Manchester United, en Aston Villa gebruikt door de bende.
Vigorish Viper gebruikt de sponsoring van voetbalclubs als lokaas om mensen uit Azië naar hun illegale goksites te lokken. Middels een geavanceerd technologisch systeem zou de bende profiteren van de illegale gokwereld. Daarnaast heeft de bende van cybercriminelen ook banden met witwaspraktijken en mensenhandel in Azië.
Dr. Renée Burton, vice-president van Infoblox, spreekt over de onthulling:
“Vigorish Viper vertegenwoordigt een van de meest geavanceerde en belangrijkste bedreigingen voor digitale veiligheid die we tot nu toe hebben ontdekt. Infoblox Threat Intel gebruikte geavanceerd DNS-onderzoek om de technologieën te ontdekken die ten grondslag lagen aan het syndicaat. Vigorish Viper creëerde een complexe infrastructuur met meerdere lagen van verkeersdistributiesystemen (TDS'en) met behulp van DNS CNAME-records en JavaScript, waardoor het ongelooflijk moeilijk te detecteren is.”
Dr. Renée Burton, Infoblox
Vigorish Viper
In het onderzoeksrapport deelt Infoblox alle details over de ontdekkingen over de cybercrime-bende. Daarin is te lezen dat Vigorish Viper vanuit haar organisatie eerst lege vennootschappen, en handelsmerken creëert. Met die merken gaan de cybercriminelen vervolgens bekende voetbalclubs sponsoren, waardoor advertenties voor de illegale goksites bij wedstrijden te zien zijn.
Op deze manier ontdekken de fans uit China en de regio's Macau, Hong Kong, en Taiwan de merken. Daarmee worden zij naar de illegale goksites gelokt, want voor de rest van de wereld zijn de sites afgeschermd. De bezoekers komen vervolgens in een web van adressen terecht, terwijl er dagelijks domeinnamen verdwijnen en nieuwe domeinnamen bijkomen.
Vigorish Viper gebruikt hiervoor een uitgebreid netwerk van maar 170.000 actieve domeinnamen. Met een geavanceerd DNS-systeem kan de bende van cybercriminelen vervolgens ook detectie en wetshandhaving ontwijken.
“We zien nu dat georganiseerde misdaad een slimme strategie hanteert waarbij onwetende Europese clubs ingezet worden om hun criminele netwerk te voeden.”
Dr. Renée Burton, Infoblox
CasinoNieuws.nl WhatsApp-kanaal
Altijd het laatste nieuws over de Nederlandse kansspelindustrie direct op je telefoon of WhatsApp op je computer? Volg het CasinoNieuws.nl WhatsApp-kanaal en mis niets meer!
