T1505.003

THREATS / SEO HIJACK

中国語話す犯罪集団「Gambling Goblin」がブラジル政府サイトをSEO悪用 — Check PointがApacheモジュール型リバースプロキシ手口を解明

Check Point Researchが2026年9月2日に公表したGambling Goblin（Earth Berberoka関連）の調査報告を解説。2025年半ばからブラジル政府サイトを中心に悪性Apacheモジュール opsproxy.c によるリバースプロキシでGoogle Play等を装うギャンブル誘導ページへ誘導、DownProやAlphaAgent／oRATを含むLinuxツールキット、cam-agent偵察エージェント、ベトナム語など多言語展開と日替わりドメイン生成の手口を一次情報に基づき整理する。